Sau khi cuỗm đi hàng trăm triệu đô la từ nền tảng Kelp DAO, lực lượng tin tặc đang ráo riết tẩu tán chiến lợi phẩm. Bọn chúng đã luân chuyển thành công khoảng 80 triệu đô la thông qua giao thức THORChain, biến nền tảng này thành trạm trung chuyển dòng tiền bẩn khổng lồ.
Theo báo cáo trinh sát từ tổ chức phân tích dữ liệu trên chuỗi EmberCN, kẻ chủ mưu vụ cướp 292 triệu đô la từ cầu nối Kelp DAO đang điên cuồng xóa dấu vết. Dữ liệu thực chiến cho thấy lực lượng này đã rửa trót lọt 34.500 đồng ETH kể từ khi chúng chuyển tẩu 175 triệu đô la ra khỏi mạng lưới Ethereum vào hôm thứ ba.
Đòn đánh chặn và cuộc tháo chạy tán loạn
Hành động di tản thần tốc này dường như bị kích hoạt bởi đòn phản công quyết liệt từ hội đồng bảo mật Arbitrum. Lực lượng gìn giữ trật tự này đã kịp thời giăng lưới, đóng băng tại chỗ 30.766 đồng ETH, tước đi một phần sinh lực địch. Động thái này đã giáng một đòn tâm lý mạnh, buộc kẻ gian phải cuống cuồng đẩy nhanh tiến độ tẩu tán phần tài sản còn lại trước khi bị phong tỏa hoàn toàn.
Phần lớn khối tài sản phi pháp này đã được chuyển đổi sang mạng lưới Bitcoin thông qua các tụ điểm hoán đổi chéo trên THORChain. Hệ quả là nền tảng phi tập trung này bỗng chốc thu bộn tiền từ các khoản phí giao dịch béo bở.
Bảng số liệu giám sát chỉ ra rằng khối lượng giao dịch trên THORChain đã bùng nổ dữ dội, chạm mốc 394 triệu đô la chỉ trong vòng 24 giờ qua và cào về khoảng 456.000 đô la tiền phí. Để thấy rõ sự bất thường, anh em chỉ cần nhìn vào khối lượng giao dịch những ngày êm ả của nền tảng này vốn chỉ lẹt đẹt ở mức 10 triệu đến 35 triệu đô la.
KelpDAO 黑客从昨天下午开始把 ETH 进行洗钱转移，到现在应该是洗走了 3.45 万枚 ETH ($8000 万)。
— 余烬 (@EmberCN) April 22, 2026
这些 ETH 大部分通过 @THORChain 跨链兑换成了 BTC，THORChain 也因此收获了不少的 "过路费"：
◎THORChain 过去 24 小时交易量暴增到 $3.6 亿，此前每日交易量平均只有 $2000 万。
◎THORChain 过去… https://t.co/YHNjV4jTGy pic.twitter.com/QRAAsYf6sb
Sự tiếp tay ngoan cố từ các nền tảng vô chủ
Đây không phải là lần đầu tiên THORChain bị lợi dụng làm sào huyệt rửa tiền. Nền tảng này từng là công cụ đắc lực cho các nhóm tin tặc Triều Tiên tẩy rửa số tiền khổng lồ 1,5 tỷ đô la cướp được từ sàn giao dịch Bybit. Trùng hợp thay, chính ban tham mưu của LayerZero cũng nhận định băng đảng Lazarus khét tiếng của Triều Tiên là kẻ thủ ác đứng sau thảm họa Kelp DAO lần này.
Bất chấp làn sóng phẫn nộ từ quần chúng về việc từ chối hợp tác phong tỏa tài sản của tội phạm, giới điều hành THORChain vẫn ngoan cố bám giữ lập trường buông lỏng. Họ ngụy biện rằng hệ thống của mình được thiết kế để chống lại mọi hình thức kiểm duyệt, hoàn toàn vô chủ, không có chìa khóa quản trị và không ai có quyền can thiệp vào các đoạn mã. Bằng những lý lẽ đó, họ điềm nhiên đứng nhìn dòng tiền máu của nhà đầu tư bị tẩu tán trót lọt qua hệ thống của mình.
THORChain was modelled after Bitcoin, to be permissionless and censorship resistant.
— THORChain (@THORChain) April 21, 2026
There’s no single person or entity in control of the protocol. There’s no admin key. There’s no 2-of-3 multisig. Currently, there’s 95 nodes spread globally that control the network. For the… pic.twitter.com/Za2Obrh9dO