Chủ thể dự án nhỏ bị khai thác lỗ hổng, tiền bị rửa qua Tornado Cash.
Theo thông tin từ nhà điều tra chuỗi khối ZachXBT, dự án GANA Payment đã bị tấn công và mất hơn 3,1 triệu USD từ BNB Smart Chain (BSC) vào ngày 20/11. Hacker đã chuyển tiền bị đánh cắp qua Tornado Cash trên cả BSC và Ethereum để che giấu dấu vết.
Chi tiết vụ tấn công
ZachXBT cho biết, hacker đã tập trung tiền bị đánh cắp tại địa chỉ BSC “0x2e8…e5c38”, sau đó chuyển đổi phần lớn số tiền thành BNB. Cụ thể, 1.140 BNB (khoảng 1,04 triệu USD) được gửi vào Tornado Cash trên BSC. Tiếp theo, hacker chuyển tiền sang Ethereum và gửi thêm 346,8 ETH (khoảng 1,05 triệu USD) vào Tornado Cash.
Hiện tại, 346 ETH (khoảng 1,046 triệu USD) vẫn đang nằm tại địa chỉ Ethereum “0x7a5…b3cca”, theo thông tin từ ZachXBT đăng tải trên kênh Telegram chính thức.
GANA Payment là một dự án token thanh toán nhỏ trên BSC, xây dựng quanh token BEP-20 GANA. Dự án hoạt động chủ yếu qua các sàn giao dịch phi tập trung (DEX) và các bể thanh khoản (liquidity pools), nhưng không có tài liệu kỹ thuật công khai rõ ràng.
Không có bất kỳ cuộc kiểm toán nào được công bố, và thông tin về lỗ hổng bị khai thác vẫn chưa được tiết lộ. Theo dữ liệu từ GeckoTerminal, giá token GANA đã sụt giảm hơn 90% sau vụ việc.
Xu hướng tấn công trên BNB Chain
Vụ việc này là một phần trong chuỗi các vụ tấn công quy mô trung bình trên BNB Chain năm 2025. Theo bảng theo dõi của DefiLlama, các dự án nhỏ trên BSC đã mất tổng cộng hơn 100 triệu USD trong năm nay.
Nhiều vụ việc trước đó, như vụ Future Protocol, đều liên quan đến lỗ hổng hợp đồng thông minh, cạn kiệt bể thanh khoản hoặc tấn công vào khóa bí mật. Mô hình tấn công của GANA Payment cũng tương tự: rút tiền nhanh, tập trung, chuyển qua chuỗi mạng khác và rửa tiền qua Tornado Cash.
ZachXBT cảnh báo: “Việc thiếu minh bạch và kiểm toán kỹ lưỡng là nguyên nhân chính dẫn đến các vụ tấn công. Các dự án nhỏ cần đầu tư vào an ninh để tránh rủi ro.”
Trong khi đó, các chuyên gia cho rằng thị trường tiền mã hóa sẽ tiếp tục đối mặt với các vụ tấn công nếu không có cải cách về quy trình kiểm toán và minh bạch. Đối với nhà đầu tư, cần thận trọng với các dự án chưa được kiểm chứng và tránh rủi ro từ các token có tính thanh khoản thấp.
Tóm lại, vụ tấn công GANA Payment là hồi chuông cảnh báo về rủi ro an ninh trong không gian blockchain, đặc biệt với các dự án nhỏ thiếu minh bạch. Thị trường cần tăng cường kiểm tra và cải thiện quy trình phát triển để ngăn chặn các vụ việc tương tự.