Ledger: 103 triệu đô la tiền bẩn được truy vết qua Tornado Cash và Zcash

Theo dõi dấu vết. Kẻ tấn công đã làm trống ví của khách hàng Ledger chắc chắn nghĩ rằng mình đã hòa vào đám đông. Tuy nhiên, các nhà điều tra trên chuỗi vẫn đang theo dõi hắn, từng bước một. Hơn 100 triệu đô la đã được truy vết, 10 triệu đô la bị Tether đóng băng. Điều này đặt lại vấn đề về trách nhiệm của các nhà sản xuất ví phần cứng lên bàn.

Những điểm chính của bài viết này:

• Khoảng 103,4 triệu đô la đã bị rút ra từ 530 địa chỉ và bảy blockchain theo YFarmX. Ba phần tư số tiền bẩn là USDT trên Tron.
• Tether đã đóng băng 10 triệu USDT ngay từ ngày đầu tiên. Kẻ trộm đã lách luật đen bằng cách chuyển đổi phần của mình sang USDD, sau đó là ether qua THORChain.
• Tiền bẩn đã đi qua Tornado Cash trong bảy đợt, sau đó vào pool bảo mật của Zcash. YFarmX cho biết đã liên kết mỗi lô ra ngoài nhờ vào việc nhận diện giao dịch.
• Ledger khẳng định rằng các trường hợp đã xác nhận liên quan đến các thiết bị được bán bởi nhà phân phối chính thức CryptoBilis. Một thiết bị phần cứng không được phép đã được phát hiện tại đây.

530 ví, bảy blockchain và một thiết bị phần cứng

Thực tế, đây là một thông cáo được phát hành vào Chủ nhật, ngày 11 tháng 10 trên X mà Ledger đã cập nhật về một vụ việc mà họ đã theo dõi trong vài ngày qua. Để nhắc lại, Bitquery ước tính số tiền bẩn là 93,2 triệu đô la bị đánh cắp từ 315 ví trải rộng trên sáu blockchain. Về phần mình, nền tảng điều tra YFarmX đưa ra con số còn cao hơn.

Trong cuộc điều tra của mình, được cập nhật vào thứ Hai này, họ ghi nhận khoảng 103,4 triệu đô la đã bị rút ra từ 530 địa chỉ và bảy blockchain. Do đó, ba phần tư số tiền đã đi vào USDT trên Tron. Trong thực tế, cả hai ước tính đều dựa trên dữ liệu công khai trên chuỗi, và Ledger không xác nhận tổng số nào.

Do đó, Tether đã đưa vào danh sách đen 37 địa chỉ liên quan đến vụ trộm ngay từ ngày 9 tháng 10, với 10 triệu USDT hiện đang bị đóng băng trong ví của kẻ trộm. Thực tế, gã khổng lồ stablecoin này có quyền lực mà Bitcoin và ether không có, đó là khả năng đóng băng các token liên quan đến tội phạm. Nhưng kẻ trộm đã chuẩn bị cho kế hoạch. Ngay từ sáng hôm xảy ra vụ trộm, hắn đã chuyển đổi USDT của mình sang USDD, stablecoin của Tron, thông qua mô-đun ổn định mà danh sách đen của Tether không ảnh hưởng đến. Sau đó, hắn đã đến THORChain, sàn giao dịch cross-chain, để đổi tất cả thành ether.

Từ ngày đầu tiên, sơ đồ này lặp đi lặp lại một cách có hệ thống, và nó có một cái tên: Tornado Cash. YFarmX đã ghi nhận bảy đợt gửi tiền trên Tornado Cash, trình trộn phá vỡ liên kết rõ ràng giữa ví gửi và ví rút. Sau khi đi qua các pool 100, 10 và 1 ETH, các quỹ sau đó xuất hiện trong các ví mới, trong vòng một giờ.

Vụ trộm Ledger, ngày thứ hai. Kể từ hôm qua, kẻ trộm đã đẩy ether qua Tornado Cash ba lần, và mỗi lần đều vào pool bảo mật của Zcash. Chúng tôi đã theo dõi từng lô ra ngoài. Đây là cách, từng bước một.

1. CÙNG MỘT XÂY DỰNG, BA LẦN

Một ví ether trả một khoản mới... pic.twitter.com/qouguFbPE0
--- YFarmX 🗞️ (@YFarmX) ngày 10 tháng 10 năm 2026

Bước tiếp theo diễn ra trong các pool bảo mật của Zcash. Người phát hành, số tiền và người nhận của mỗi giao dịch đều biến mất. Tuy nhiên, chính tại đây YFarmX tuyên bố đã thực hiện thành công. Cụ thể, công cụ của họ xác định các giao dịch rút tiền, cấu trúc của chúng, tác giả và thời gian của chúng. Kết quả được công bố: 108 giao dịch rút tiền trên 108 được liên kết với lô gốc của chúng << đến từng zatoshi >>, đơn vị nhỏ nhất của ZEC. Một khi đã ra ngoài, các quỹ thực sự cung cấp cho các lệnh bán ZEC đổi lấy USDC. Những lệnh này thanh toán cho hai ví mới được tạo ra, với 1,79 triệu USDC chưa được chi tiêu tại thời điểm điều tra. YFarmX đã kêu gọi Circle, nhắc nhở rằng người phát hành USDC vẫn có thể đóng băng phần này.

<< Đây không phải là một sự cố của CryptoBilis, đây là một sự cố của Ledger >>

Nhà sản xuất trình bày vụ việc như chỉ liên quan đến các thiết bị được bán bởi CryptoBilis, một nhà phân phối Đông Nam Á được liệt kê là được phép trên trang web của họ. Tình huống này thực tế đã thay đổi theo thời gian, nhà phân phối đã thay đổi chủ sở hữu trước khi các vụ trộm xảy ra. Hơn nữa, Ledger đã xác nhận phát hiện một thiết bị phần cứng không được phép trong ít nhất một thiết bị liên quan. Tuy nhiên, công ty không cho biết cách mà các máy đã bị trả lại. Trên X, các chỉ trích đang đổ xuống.

Trên thực tế, cuộc tranh luận xoay quanh một câu hỏi đơn giản: trách nhiệm của một nhà sản xuất kéo dài đến đâu khi một kênh bán hàng chính thức trở thành ngựa thành Troy? Để nhắc lại, sự cố này không liên quan gì đến chiến dịch lừa đảo vào tháng Tư năm ngoái. Một ứng dụng giả mạo Ledger Live trên App Store đã khiến người dùng mất 9,5 triệu đô la khi họ nhập cụm từ seed của mình vào thời điểm đó. Tuy nhiên, lần này, kẻ tấn công đã vào được các khóa thực tế. Điều này đã làm trống hàng trăm ví mà không có bất kỳ sai sót nào từ phía chủ sở hữu của chúng.

Theo YFarmX, phần lớn số tiền bẩn hiện vẫn là ether trên Ethereum, mà không có nhà phát hành nào có thể đóng băng. Tiếp theo là bitcoin trong hai ví thu gom, sau đó là USDT bị Tether đóng băng. Circle, Binance, HitBTC và NEAR Intents vẫn có thể can thiệp vào các địa chỉ đã được xác định. Bây giờ chỉ còn lại câu hỏi liệu Ledger có chịu trách nhiệm cho hóa đơn này hay không, và liệu những khoản đóng băng này có mở đường cho những khoản hoàn trả cụ thể trong tương lai hay không.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.