Sau gần hai tháng im ắng, nhóm hacker đứng sau vụ tấn công Drift Protocol tiếp tục đưa hàng chục triệu USD ETH vào Tornado Cash nhằm che giấu dòng tiền.
Hacker vụ Drift chuyển hơn 61 triệu USD ETH vào Tornado Cash
Ngày 20/10, các ví liên quan đến vụ hack Drift Protocol trên Solana đã chuyển tổng cộng 25.700 ETH, tương đương khoảng 61,56 triệu USD, vào Tornado Cash, công cụ trộn tiền mã hóa được sử dụng để che giấu dấu vết giao dịch trên blockchain.
The Drift Protocol exploiter, who stole over $270M, is moving $ETH to #TornadoCash after 2 months of inactivity.
— Lookonchain (@lookonchain) October 20, 2026
Over the past 2 hours, the exploiter has deposited 25,700 $ETH ($61.56M) into #TornadoCash and still holds 81,864 $ETH ($195M).https://t.co/FRtFrS7rew pic.twitter.com/9ISUIlkHvT
Theo dữ liệu được nền tảng phân tích on-chain Lookonchain và Arkham Intelligence ghi nhận, toàn bộ số ETH trên được chuyển đi trong khoảng hai giờ, sau gần hai tháng các địa chỉ liên quan không có hoạt động đáng kể.
Các giao dịch chủ yếu được chia thành từng khoản 100 ETH, trị giá khoảng 237.800 USD mỗi lần, xen kẽ một số khoản 10 ETH. Đây là những mệnh giá nạp tiền cố định được Tornado Cash hỗ trợ, cho phép người dùng rút tài sản về địa chỉ mới mà không để lộ trực tiếp mối liên hệ với ví gửi ban đầu.
Đây không phải lần đầu nhóm hacker tìm cách che giấu dòng tiền từ vụ tấn công Drift. Trước đó, trong hai ngày 23–24/07, một địa chỉ được Arkham gắn nhãn Drift Exploiter 4 đã chuyển khoảng 23.095 ETH, trị giá 44,4 triệu USD tại thời điểm đó, vào cùng công cụ.
Tính cả hai đợt, lượng tài sản được chuyển vào Tornado Cash đã lên tới 48.795 ETH, với tổng giá trị khoảng 106 triệu USD theo mức giá ghi nhận tại từng thời điểm.
Dù đã chuyển đi lượng lớn tài sản, nhóm hacker vẫn nắm giữ số tiền đáng kể. Arkham cho biết 71 địa chỉ được xác định có liên quan đến vụ tấn công hiện còn nắm giữ khoảng 81.454 ETH, trị giá 199 triệu USD, cùng hơn 560.000 USD ở các tài sản khác như USDT, USDC, SOL và USDY.
Như Coin68 đưa tin, Drift Protocol, sàn giao dịch phái sinh phi tập trung trên Solana, đã bị hacker tấn công vào ngày 01/04, gây thiệt hại khoảng 295,7 triệu USD.
Đáng chú ý, nhóm hacker đã dành 6 tháng chuẩn bị trước khi thực hiện vụ tấn công. Chúng giả danh một công ty giao dịch định lượng để tiếp cận Drift, gặp gỡ trực tiếp các thành viên dự án và thậm chí gửi 1 triệu USD vào nền tảng nhằm tạo dựng lòng tin. Sau khi chiếm được quyền quản trị hệ thống vault, nhóm này đưa token giả vào giao thức rồi lợi dụng chúng để rút thanh khoản thực khỏi nền tảng.
Đến tháng 6, cuộc điều tra của công ty an ninh mạng Mandiant đã xác định UNC6862, nhóm tin tặc có liên hệ với Triều Tiên, là bên đứng sau vụ tấn công.
Trong khi phần lớn tài sản bị đánh cắp vẫn chưa được thu hồi, Drift đang tìm cách bồi thường thiệt hại cho người dùng thông qua chương trình phân phối token DFX, bắt đầu từ ngày 01/10. Mỗi người dùng được phân bổ 1 DFX cho mỗi 1 USDT thiệt hại đã được xác minh, với tổng cộng khoảng 299,5 triệu DFX dành cho chương trình.
Tuy nhiên, tại thời điểm công bố, quỹ bồi thường chỉ có khoảng 3,1 triệu USDT, tương đương 0,0104 USDT cho mỗi DFX nếu toàn bộ token được quy đổi. Như vậy, người dùng hiện chỉ có thể thu hồi khoảng 1% số tiền đã mất từ nguồn quỹ ban đầu.
Để từng bước bổ sung nguồn bồi thường, Drift đã tái khởi động hoạt động giao dịch, đổi tên thành Velocity và cam kết trích 60–90% doanh thu ròng hằng ngày vào quỹ, tùy theo kết quả kinh doanh. Tether cũng cam kết hỗ trợ tối đa 127,5 triệu USDT cho quá trình phục hồi.
Ngoài nguồn thu từ hoạt động giao dịch, quỹ sẽ tiếp tục được bổ sung bằng bất kỳ tài sản bị đánh cắp nào được thu hồi thông qua các biện pháp phong tỏa, chương trình thưởng hoặc sự can thiệp của cơ quan thực thi pháp luật.
Theo dữ liệu từ DefiLlama, vụ hack Drift hiện đứng thứ ba về quy mô thiệt hại trong năm 2026, sau sự cố tại Bitget và Liquid Network, với giá trị lần lượt khoảng 387 triệu USD và 320 triệu USD.
Top 10 vụ hack thiệt hại lớn nhất trong năm 2026. Nguồn: DefiLlama (Ngày 21/10/2026)
Coin68 tổng hợp
