Vụ tấn công KelpDAO đã leo thang sang cả giao dịch BTC khi một phần tiền bị chuyển qua ThorChain rồi đổi sang Bitcoin, kéo theo biến động lớn trên chuỗi và nhiều hệ quả với thanh khoản DeFi.
Diễn biến này không chỉ liên quan đến việc rửa tiền mà còn cho thấy cách dòng tiền bị đánh cắp có thể làm méo hoạt động giao dịch, phí mạng lưới và tâm lý thị trường trong thời gian rất ngắn.
- Tiền từ vụ KelpDAO đã được chuyển qua ThorChain và đổi sang BTC.
- Hoạt động này khiến ThorChain ghi nhận khối lượng và phí giao dịch tăng mạnh.
- Vụ hack còn tạo áp lực lên Ethereum, Hyperliquid, Arbitrum, Solana và Aave.
KelpDAO hack đã tác động đến BTC như thế nào?
Tiền bị đánh cắp từ KelpDAO đã được chuyển qua ThorChain rồi đổi sang BTC, tạo thêm lực mua spot tương đương 211 triệu USD cho Bitcoin. Đây là một trong các yếu tố góp phần đẩy BTC vượt 78.000 USD trước khi giá bị từ chối ở vùng này.
BTC tăng từ vùng thấp 75.000 USD lên nhanh trong vài giờ, cho thấy dòng tiền bất thường trên chuỗi có thể tác động ngắn hạn đến giá. Tuy vậy, diễn biến này không phản ánh nhu cầu mua thông thường mà gắn với hoạt động di chuyển và che giấu nguồn gốc tài sản bị đánh cắp.
Vì sao ThorChain trở thành điểm trung chuyển của dòng tiền?
ThorChain là một giao thức hoán đổi phi tập trung, không cần cấp quyền và không có cơ chế chặn giao dịch ở cấp giao thức. Mạng lưới vận hành qua 95 node phi tập trung, nên việc can thiệp vào dòng tiền trong lúc chuyển tài sản gần như không diễn ra ngay trên hệ thống.
Chính đặc tính này khiến ThorChain thường được dùng để trộn và che giấu tài sản sau các vụ hack. Trong vụ KelpDAO, hacker chỉ mất khoảng ba giờ để tiếp tục di chuyển tiền sau khi Arbitrum đã phong tỏa khoảng 25% số tài sản thu được trên mạng này.
THORChain được xây dựng theo tinh thần của Bitcoin: không cần cấp quyền và chống kiểm duyệt. Không có cá nhân hay tổ chức nào kiểm soát giao thức. Không có khóa quản trị. Không có cơ chế đa chữ ký 2 trên 3. Hiện có 95 node phân bố toàn cầu vận hành mạng lưới.
– THORChain, mô tả về thiết kế giao thức
ThorChain ghi nhận biến động gì sau vụ việc?
Sau khi dòng tiền từ vụ hack chạy qua hệ thống, ThorChain tăng hoạt động lên khoảng 10 lần mức trung bình hằng ngày. Tổng cộng 442 BTC đã được chuyển tới 400 địa chỉ, và mạng lưới ghi nhận mức phí hằng ngày cao nhất từ đầu năm đến thời điểm đó.
Khối lượng tăng đột biến này cho thấy những sự kiện tấn công lớn có thể kéo hoạt động on-chain lên mạnh, dù không phản ánh nhu cầu sử dụng thông thường. Dữ liệu theo dõi on-chain cũng cho thấy một phần BTC có thể tiếp tục bị trộn thêm hoặc chuyển sang các đồng bảo mật hơn.
Vụ tấn công này ảnh hưởng ra sao đến các mạng khác?
Tác động không dừng ở BTC. Vụ hack kéo theo dòng vốn rút ra đáng kể khỏi nhiều hệ sinh thái: Ethereum mất 17,73% tổng giá trị khóa, Hyperliquid mất 17,68% thanh khoản, Arbitrum mất 13,65% thanh khoản và Solana ghi nhận 6,14% outflow.
Đáng chú ý, ước tính cuối cùng cho thấy vụ việc đã tạo ra khoảng 177 triệu USD nợ xấu trên Aave. Với cấu trúc DeFi có tính liên kết cao, thiệt hại ở một điểm có thể lan sang các giao thức khác khi tài sản thế chấp và thanh khoản bị rút ra hoặc tái sử dụng.
Điều nhà đầu tư nên theo dõi tiếp
Trọng tâm cần theo dõi là khả năng truy vết, trộn và chuyển đổi số BTC còn lại sau khi đi qua ThorChain cũng như phản ứng của các giao thức khi gặp dòng tiền từ hack. Những diễn biến này có thể tiếp tục ảnh hưởng đến phí mạng, thanh khoản và biến động giá ngắn hạn.
Vụ việc cũng cho thấy nhóm hacker liên quan Triều Tiên và TraderTraitor vẫn là rủi ro đáng chú ý với Web3, nhất là khi các kỹ thuật rửa tiền ngày càng nhanh và khó phong tỏa hơn. Điều này làm tăng áp lực lên các cơ chế giám sát và kiểm soát rủi ro trong DeFi.
Tổng kết
Vụ KelpDAO không chỉ là một sự cố bảo mật mà còn tạo ra tác động lan rộng lên BTC, ThorChain và nhiều mạng DeFi khác. Điểm đáng theo dõi là cách số tiền bị đánh cắp tiếp tục được di chuyển, vì nó có thể ảnh hưởng thêm đến thanh khoản và dữ liệu on-chain trong thời gian tới.
