Vụ hack Radiant Capital chứng kiến 10.8 triệu đô la được rửa thông qua Ethereum

Theo Cointelegraph, hacker đứng sau vụ tấn công Radiant Capital vào tháng 10 năm 2024 đã di chuyển khoảng 10.8 triệu đô la Ethereum (ETH). Giao dịch này đã được thực hiện thông qua dịch vụ trộn tiền Tornado Cash, theo công ty an ninh blockchain CertiK. Động thái này khiến cho việc truy vết và thu hồi số tiền bị đánh cắp trở nên khó khăn hơn đối với các cơ quan chức năng và các nhà phân tích.

🚨 CẢNH BÁO: Hacker Radiant đã gửi 10.8 triệu đô la liên quan đến vụ tấn công tháng 10 năm 2024 bằng $ETH vào Tornado Cash, theo Certik. pic.twitter.com/YKqMgE3zEC

— Cointelegraph (@Cointelegraph) October 23, 2025

Vụ tấn công tháng 10 năm 2024

Vào ngày 16 tháng 10 năm 2024, Radiant Capital đã bị tấn công nghiêm trọng. Kẻ tấn công đã khai thác một lỗ hổng trong hệ thống ví đa chữ ký của nền tảng. Bằng cách kiểm soát ba trong số mười một người ký cần thiết, hacker đã thay thế hợp đồng triển khai của pool cho vay và rút hết tài sản.

Vụ vi phạm này đã dẫn đến việc mất 53 triệu đô la, ban đầu là các token như ARB và BNB. Sau đó, hacker đã chuyển đổi phần lớn tài sản này sang Ethereum. Sự kiện này đã gây chấn động cộng đồng DeFi và làm dấy lên lo ngại về an toàn trên các nền tảng tài chính phi tập trung.

Cách thức rửa tiền

Sau vụ tấn công, kẻ tấn công đã sử dụng nhiều phương pháp để che giấu số ETH bị đánh cắp. Phân tích của CertiK cho thấy hacker đã chuyển tiền qua nhiều giao thức DeFi khác nhau, bao gồm Stargate Bridge, Synapse Bridge và Drift FastBridge.

Cuối cùng, kẻ tấn công đã gửi 10.8 triệu đô la vào Tornado Cash. Dịch vụ trộn tiền này khiến việc truy vết dòng tiền điện tử trở nên cực kỳ khó khăn bằng cách cắt đứt liên kết giữa địa chỉ gửi và nhận.

Tornado Cash và vai trò của nó

Tornado Cash là một ứng dụng phi tập trung cung cấp quyền riêng tư cho người dùng tiền điện tử. Nó cho phép bất kỳ ai gửi và nhận tiền mà không để lại dấu vết rõ ràng trên chuỗi khối.

Mặc dù phục vụ nhu cầu bảo mật hợp pháp, các hacker thường sử dụng Tornado Cash để che giấu số tiền bị đánh cắp. Dù đã có các quy định và lệnh trừng phạt ở một số quốc gia, Tornado Cash vẫn đang hoạt động, khiến các nhà điều tra gặp khó khăn trong việc truy vết các giao dịch bất hợp pháp.

Điều tra và thách thức

Radiant Capital đã hợp tác chặt chẽ với các cơ quan thực thi pháp luật và các công ty phân tích blockchain như Chainalysis, với mục tiêu thu hồi số tiền bị đánh cắp.

Tuy nhiên, việc sử dụng các dịch vụ trộn tiền như Tornado Cash đã làm chậm quá trình này. Việc truy vết tiền di chuyển qua nhiều nền tảng DeFi đòi hỏi các công cụ và chuyên môn phức tạp. Sự việc này cho thấy việc đối phó với tội phạm trong hệ thống tài chính phi tập trung là vô cùng khó khăn.

Bài học cho hệ sinh thái DeFi

Vụ tấn công nhấn mạnh những rủi ro tồn tại trên các nền tảng DeFi. Nó cũng cho thấy sự cần thiết của các giao thức bảo mật mạnh mẽ hơn và quản lý rủi ro tốt hơn.

Đối với các nhà đầu tư, đây là lời nhắc nhở cần đánh giá kỹ lưỡng các nền tảng mà họ sử dụng. Tài chính phi tập trung mang lại lợi nhuận cao, nhưng cũng đi kèm với rủi ro lớn. Đảm bảo an toàn cho hợp đồng thông minh và minh bạch nền tảng là chìa khóa để bảo vệ tài sản người dùng.

Chuẩn bị cho tương lai: Thách thức bảo mật DeFi

Khi lĩnh vực DeFi phát triển, các hacker sẽ tiếp tục nhắm mục tiêu vào những nền tảng có lỗ hổng. Các công ty cần luôn cảnh giác và triển khai các biện pháp bảo vệ mạnh mẽ. Trong khi đó, các cơ quan quản lý và công ty an ninh blockchain phải phát triển các chiến lược mới để giám sát và ngăn chặn mọi hoạt động bất hợp pháp.

Vụ hack Radiant Capital cho thấy rằng mặc dù đổi mới trong DeFi mang lại nhiều cơ hội hấp dẫn, nhưng cũng đòi hỏi sự chú ý nghiêm túc đến vấn đề bảo mật. Cả nhà đầu tư lẫn các nền tảng đều phải rút ra bài học từ những sự kiện này để đảm bảo một hệ sinh thái tiền điện tử an toàn hơn.