Tin tặc Kelp DAO đã rửa gần hết 220 triệu USD, cửa sổ thu hồi dần khép lại

Tin tặc Kelp DAO chuyển đi gần hết 220 triệu USD

Theo các nhà phân tích on-chain tại Arkham Intelligence, tin tặc đứng sau vụ khai thác giao thức bridge của Kelp DAO đã chuyển đi gần như toàn bộ số tiền bị đóng băng trước đó, với khoảng 220 triệu USD đã được chuyển qua các kênh rửa tiền.

Vụ việc bắt nguồn từ cuộc tấn công vào LayerZero hồi tháng 4 năm nay, gây ra thiệt hại tổng cộng 292 triệu USD. Trong số đó, một phần tài sản đã bị các giao thức bảo mật và sàn giao dịch freeze (đóng băng), khiến tin tặc không thể sử dụng ngay lập tức.

Dấu vết trên blockchain

Các phân tích của Arkham Intelligence cho thấy phần lớn số tiền bị đóng băng đã được tin tặc chuyển đổi và rửa sạch thông qua các cầu nối cross-chain (bridge) và công cụ trộn lẫn (mixer) nhằm che giấu nguồn gốc giao dịch. Hiện tại, chỉ còn khoảng 1,7 triệu USD vẫn nằm trong ví của tin tặc — một con số rất nhỏ so với tổng thiệt hại ban đầu.

Cửa sổ thu hồi thu hẹp

Theo các chuyên gia phân tích blockchain, tốc độ chuyển tiền của tin tặc cho thấy đây là một cá nhân hoặc nhóm có kinh nghiệm cao trong việc sử dụng các công cụ bảo mật để tránh bị truy vết. Khi số dư còn lại trong ví gốc giảm xuống mức rất thấp, khả năng thu hồi tài sản của các bên liên quan được đánh giá là ngày càng hạn chế.

Vụ việc một lần nữa nhấn mạnh các rủi ro bảo mật tiềm ẩn trong mảng bridge và cross-chain của DeFi, nơi người dùng thường phải tin tưởng vào các hợp đồng thông minh để chuyển tài sản giữa các blockchain khác nhau. Kelp DAO là một trong nhiều giao thức từng phải hứng chịu các cuộc tấn công có quy mô lớn trong hệ sinh thái LayerZero.

Các nhà phân tích cũng khuyến nghị cộng đồng DeFi cần tăng cường các biện pháp giám sát on-chain và hợp tác giữa các giao thức để giảm thiểu thiệt hại khi các vụ khai thác xảy ra.