Hacker Rửa tiền $10M từ Lừa đảo qua Tornado Cash 🔍

Ai đó vừa chuyển $10M trong Ether bị đánh cắp đến máy trộn Tornado Cash. Thật điên rồ. Số tiền này đến từ một vụ lừa đảo lừa đảo vào năm 2023 nhắm vào một cá voi tiền điện tử, người đã vô tình trao quyền kiểm soát tài sản của họ.

CertiK đã phát hiện hoạt động vào ngày 25 tháng 9 năm 2025. Một tài khoản liên quan đến vụ hack cũ đã chuyển 3,700 ETH đến Tornado Cash. Đây chỉ là một phần của $24M ETH đã được đặt cọc thông qua dịch vụ của Rocket Pool 📊.

Cuộc tấn công xảy ra trong hai đợt. Đầu tiên, họ đã lấy 9,579 stETH. Sau đó là thêm - 4,851 rETH từ cùng một nạn nhân. Scam Sniffer cho biết cá voi đã phê duyệt một giao dịch "Tăng Giới Hạn". Sai lầm lớn.

"Phê duyệt token có thể là điều nguy hiểm nhất trong DeFi," một nhà nghiên cứu đã đề cập. Có vẻ như tính năng này cho phép người khác chi tiêu token của bạn tạo ra những rủi ro lớn khi bị lạm dụng 🚨.

PeckShield đã xem xét. Kẻ tấn công đã chuyển đổi mọi thứ thành 13,785 ETH và 1.64 triệu DAI. Một số DAI đã được chuyển đến sàn FixedFload. Còn lại? Rải rác khắp các ví. Che giấu dấu vết.

Lừa đảo vẫn đang tấn công mạnh mẽ vào crypto. Gần $47M đã bị mất chỉ trong tháng Hai! Ethereum là mục tiêu chính - chiếm 78% tổng số vụ trộm. Các token ERC-20 chiếm 86% số tài sản bị đánh cắp 📈.

Những lỗ hổng phê duyệt này thật sự gây ngạc nhiên về hiệu quả của chúng. Vào ngày 20 tháng 3, ai đó đã rút 1.8 triệu đô la từ người dùng của sàn giao dịch Dolomite thông qua một hợp đồng cũ mà họ đã ủy quyền từ lâu 🔥.

Không phải tất cả các cuộc tấn công đều thành công hoàn toàn. Layerswap đã bị xâm nhập nhưng đội ngũ đã nhanh chóng vào cuộc. Thiệt hại được giới hạn ở mức $100,000 từ khoảng 50 người dùng. Họ đã hứa hoàn tiền 💰.

Thông điệp rất rõ ràng. Hãy chú ý đến các phê duyệt của bạn. Kiểm tra các giao dịch. Thế giới tiền điện tử đầy rẫy nguy hiểm. Một cú nhấp chuột sai và biến mất - tài sản gone 🛡️.