# Bài viết Liên quan Tin tặc

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Tin tặc", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Hacker 18 tuổi khoe khoang trên Discord vô tình lộ vụ trộm 19 triệu USD

Tác giả Asher tiết lộ câu chuyện về Dritan Kapllani Jr., một hacker 18 tuổi người Mỹ bị cáo buộc liên quan đến nhiều vụ tấn công kỹ thuật xã hội nhằm vào người dùng tiền mã hóa, với tổng thiệt hại ước tính khoảng 19 triệu USD. Vụ việc bắt đầu từ một cuộc trò chuyện "khoe của" trên kênh thoại Discord vào ngày 23/4/2026, khi Dritan chia sẻ màn hình ví Exodus của mình với số dư khoảng 3,68 triệu USD để chứng tỏ bản thân. Điều tra viên ZachXBT đã truy vết từ địa chỉ ví này và phát hiện nó có liên quan đến dòng tiền từ một vụ trộm 185 Bitcoin (trị giá ~13 triệu USD) xảy ra vào tháng 3/2026, trong đó khoảng 5,3 triệu USD đã được chuyển vào ví của Dritan. Phân tích sâu hơn cho thấy ví này còn nhận tiền từ nhiều vụ trộm kỹ thuật xã hội khác trong năm 2025, với tổng cộng hơn 5,85 triệu USD. Ngày 11/5/2026, một bản cáo trạng hình sự liên quan đến vụ trộm 185 Bitcoin đã được giải mật, trong đó một "Đồng phạm 1 (CC-1)" được xác định qua phân tích on-chain chính là Dritan Kapllani Jr. Mặc dù chưa bị chính thức truy tố, anh ta đã chính thức xuất hiện trong hồ sơ tư pháp với tư cách này. Bản cáo trạng cũng đề cập đến một KOL meme coin tên yelotree bị cáo buộc hỗ trợ rửa tiền. Trước đây, Dritan thường xuyên khoe lối sống xa hoa trên mạng xã hội. Tuy nhiên, khi vừa bước sang tuổi 18, "vầng hào quang" dường như đã tan biến và những hành động trong quá khứ của anh ta bắt đầu phải đối mặt với pháp luật.

marsbit05/13 00:53

Hacker 18 tuổi khoe khoang trên Discord vô tình lộ vụ trộm 19 triệu USD

marsbit05/13 00:53

Hacker 18 tuổi khoe giàu trên Discord, vô tình làm lộ vụ trộm 19 triệu USD

Vào đêm 23/4/2026, Dritan Kapllani Jr (18 tuổi, Mỹ) khoe khoản tiền 3,68 triệu USD trên ví Exodus trong một cuộc gọi thoại Discord "Band 4 Band". Hành động này đã trở thành manh mối cho điều tra viên ZachXBT. Theo dõi địa chỉ này, ZachXBT phát hiện nó nhận khoảng 5,3 triệu USD từ một vụ trộm 185 BTC (trị giá ~13 triệu USD) xảy ra vào tháng 3/2026. Số tiền sau đó được chia nhỏ và rửa qua nhiều địa chỉ. Điều tra sâu hơn cho thấy ví này còn nhận hơn 5,85 triệu USD từ nhiều vụ tấn công kỹ thuật xã hội khác từ năm 2025, nâng tổng số tiền liên quan lên khoảng 19 triệu USD. Ngày 11/5/2026, Dritan được đề cập là "Đồng phạm 1 (CC-1)" trong cáo trạng hình sự chống lại Trenton Johnson - một bị cáo trong vụ trộm 185 BTC. Một KOL tiền meme tên yelotree cũng bị cáo buộc hỗ trợ rửa tiền. Trước đây, Dritan sống xa hoa và tránh được hành động pháp lý. Tuy nhiên, khi vừa bước sang tuổi 18, "vầng hào quang" này đã kết thúc và những hành vi trong quá khứ của anh ta bắt đầu bị truy cứu trách nhiệm pháp lý.

Odaily星球日报05/13 00:48

Hacker 18 tuổi khoe giàu trên Discord, vô tình làm lộ vụ trộm 19 triệu USD

Odaily星球日报05/13 00:48

Lo Ngại An Ninh Tiền Mã Hóa Gia Tăng Khi Chaos Labs Tiết Lộ Nỗ Lực Tấn Công Ví Tiên Tiến

Nhiều công ty tiền mã hóa đang chuyển đổi nhà cung cấp oracle sau khi Chaos Labs tiết lộ họ bị nhắm mục tiêu trong một nỗ lực tấn công tinh vi vào cuối tuần trước - vụ việc mà giới chức tin có thể do một tác nhân quốc gia thực hiện. Các nền tảng như Tydro, Solv Protocol và Kelp DAO đang di chuyển sang cơ sở hạ tầng oracle của Chainlink sau sự cố, cho thấy sự mất niềm tin rộng rãi hơn vào các giải pháp thay thế. Người sáng lập Chaos Labs, Omer Goldberg, cho biết cuộc tấn công chỉ bị giới hạn ở các ví vận hành mà công ty sử dụng cho các hoạt động thường xuyên trên chuỗi và mạng lưới oracle cốt lõi cung cấp dữ liệu giá cho các ứng dụng blockchain không hề bị xâm phạm. Các chuyên gia an ninh mạng và cơ quan chức năng cho rằng phương pháp được sử dụng phù hợp với các cuộc tấn công của tác nhân quốc gia, với các nhóm hacker do nhà nước hậu thuẫn (đặc biệt liên quan đến Triều Tiên) được coi là mối đe dọa nghiêm trọng. Chaos Labs đã kích hoạt phản ứng sự cố mức độ cao nhất và xoay vòng tất cả các khóa sau phát hiện. Sự cố này diễn ra trong bối cảnh tháng 4 đầy biến động với hàng loạt vụ tấn công vào ngành công nghiệp tiền mã hóa, bao gồm vụ hack Kelp DAO gây thiệt hại lớn.

bitcoinist05/09 09:09

Lo Ngại An Ninh Tiền Mã Hóa Gia Tăng Khi Chaos Labs Tiết Lộ Nỗ Lực Tấn Công Ví Tiên Tiến

bitcoinist05/09 09:09

Từ bị đánh cắp đến tái xuất hiện trên thị trường, 292 triệu USD đã bị 'rửa sạch' như thế nào?

Vào ngày 18/4, tin tặc Triều Tiên đã đánh cắp 292 triệu USD từ Kelp DAO. Chỉ trong 5 ngày, hơn một nửa số tiền này đã bị rửa thông qua một quy trình công nghiệp hóa cao. Quá trình bắt đầu bằng việc chuẩn bị ví ẩn danh thông qua Tornado Cash. Tin tặc đánh cắp 116.500 rsETH, sau đó nhanh chóng sử dụng các giao thức cho vay Aave và Compound để thế chấp tài sản bị đánh cắp và vay ra 82.650 ETH - một tài sản "sạch" có tính thanh khoản. Hành động này gây ra một cuộc rút tiền hàng loạt trị giá 8 tỷ USD từ Aave. Số ETH sau đó được chuyển qua THORChain để chuyển đổi thành Bitcoin, tận dụng mô hình UTXO để phân mảnh và làm phức tạp hóa việc truy vết. Cuối cùng, tiền được chuyển thành USDT trên mạng Tron - nơi được coi là trung tâm chính cho các giao dịch bất hợp pháp. Giai đoạn cuối cùng liên quan đến các nhà môi giới OTC tại Trung Quốc và Đông Nam Á, những người chuyển đổi USDT thành tiền mặt thông qua mạng lưới thanh toán trong nước, nằm ngoài phạm vi trừng phạt của phương Tây. Số tiền này cuối cùng được sử dụng để tài trợ cho các chương trình vũ khí của Triều Tiên.

marsbit04/26 07:15

Từ bị đánh cắp đến tái xuất hiện trên thị trường, 292 triệu USD đã bị 'rửa sạch' như thế nào?

marsbit04/26 07:15

Kelp DAO Bị Tấn Công: Aave DAO Đề Xuất Đóng Góp 25.000 ETH Vào Nỗ Lực Khôi Phục

Aave DAO đã đưa ra đề xuất đóng góp 25.000 ETH từ quỹ kho bạc của mình để hỗ trợ nỗ lực khắc phục hậu quả sau vụ tấn công vào Kelp DAO. Vụ khai thác lỗ hổng vào ngày 18/4 nhắm vào bộ chuyển đổi rsETH của KelpDAO, dẫn đến việc hacker đánh cắp 152.577 rsETH, tương đương khoảng 163.183 ETH. Các nỗ lực phối hợp đã thu hồi được một phần tài sản, bao gồm việc Kelp DAO đóng băng 43.168 ETH và Hội đồng Bảo mật Arbitrum thu hồi 30.766 ETH. Các khoản thu hồi bổ sung từ các nền tảng cho vay dự kiến sẽ bù đắp thêm. Tổng cộng, khoảng 87.955 ETH đã được thu hồi, nhưng vẫn còn một khoảng thiếu hụt là 75.081 ETH. Để lấp đầy khoảng trống này, liên minh “DeFi United” đang huy động sự hỗ trợ. Các đóng góp từ EtherFi, Lido, Ethena và cơ sở tín dụng từ Mantle, cùng với đề xuất đóng góp 25.000 ETH của Aave DAO, là trụ cột chính của kế hoạch. Mục tiêu là đưa 120.015 ETH trở lại hệ thống để khôi phục hoàn toàn tính toàn vẹn.

bitcoinist04/25 15:05

Kelp DAO Bị Tấn Công: Aave DAO Đề Xuất Đóng Góp 25.000 ETH Vào Nỗ Lực Khôi Phục

bitcoinist04/25 15:05

Aave Dẫn Đầu Lấp Đầy Khoảng Trống 68.900 ETH, DeFi Đang Trải Qua Bài Kiểm Tra Áp Lực Hệ Thống

Aave đã khởi xướng kế hoạch "DeFi United" với sự tham gia của nhiều tổ chức để giải quyết khoản thiếu hụt 68.900 ETH sau một cuộc tấn công vào KelpDAO, gây thiệt hại 292 triệu USD. Sự kiện này bắt nguồn từ lỗ hổng trong tích hợp LayerZero, cho phép hacker vay 190 triệu USD bằng tài sản không có thẩm định. Mặc dù một phần ETH đã được ngăn chặn, khoảng cách thanh khoản vẫn tồn tại và đe dọa niềm tin vào hệ thống. Các dự án như Lido Finance, EtherFi, Mantle và cá nhân nhà sáng lập Stani Kulechov đã cam kết hỗ trợ 43.500 ETH, nhưng vẫn chưa đủ để bù đắp hoàn toàn. Sự kiện này không chỉ là một vấn đề kỹ thuật mà còn là bài kiểm tra khả năng tự phục hồi của DeFi khi không có cơ chế cứu trợ tập trung. Thành công hay thất bại của nỗ lực hợp tác này sẽ ảnh hưởng sâu sắc đến niềm tin và tính ổn định của toàn bộ hệ sinh thái DeFi trong tương lai.

marsbit04/25 00:04

Aave Dẫn Đầu Lấp Đầy Khoảng Trống 68.900 ETH, DeFi Đang Trải Qua Bài Kiểm Tra Áp Lực Hệ Thống

marsbit04/25 00:04

Ngày thứ 6 sự kiện rsETH: DeFi United nhận cam kết ý định khoảng 100 triệu USD, nhưng vẫn thiếu hụt 50 triệu

Vào ngày 18/4, Kelp DAO bị tấn công, dẫn đến việc đúc trái phép 116,500 rsETH (trị giá khoảng 292 triệu USD). Kẻ tấn công sau đó vay khoảng 190 triệu USD trên Aave V3. Cơ chế DeFi United đã thành lập để giải quyết tổng thiệt hại ước tính 258 triệu USD. Tính đến ngày 24/4, nhiều giao thức đã cam kết hỗ trợ khoảng 100 triệu USD, bao gồm Golem (230k USD), Stani Kulechov (11.5 triệu USD), EtherFi (11.5 triệu USD), Lido (5.75 triệu USD) và Mantle (69 triệu USD dưới dạng khoản vay). Tuy nhiên, vẫn còn thiếu hụt khoảng 50 triệu USD. Aave có đủ nguồn lực để bù đắp tổn thất với kho bạc 180 triệu USD và mô-đun bảo hiểm 56 triệu USD. Tuy nhiên, quy mô tổn thất cuối cùng phụ thuộc vào phương án xử lý của Kelp DAO. Có ba kịch bản chính: chia sẻ tổn thất chung (Aave mất 76 triệu USD), chỉ bảo vệ mainnet (Aave mất 341 triệu USD), hoặc hoàn trả theo snapshot (khó khả thi). KelpDAO vẫn chưa công bố phương án cụ thể, nhưng nhấn mạnh ưu tiên người dùng.

marsbit04/24 11:29

Ngày thứ 6 sự kiện rsETH: DeFi United nhận cam kết ý định khoảng 100 triệu USD, nhưng vẫn thiếu hụt 50 triệu

marsbit04/24 11:29

Tether Siết Lớn: 344 Triệu USD USDT Bị Đóng Băng Trong Chiến Dịch Quan Trọng Với Giới Chức Mỹ

Stablecoin lớn Tether đã công bố việc phong tỏa 344 triệu USDT trong hai ví trên mạng lưới Tron, theo yêu cầu từ Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) và cơ quan thực thi pháp luật Hoa Kỳ. Các ví này bị cáo buộc có liên quan đến hành vi trốn tránh trừng phạt và hoạt động bất hợp pháp. CEO Paolo Ardoino nhấn mạnh Tether hành động nhanh chóng và quyết đoán khi phát hiện các mối liên hệ đáng tin cậy với các thực thể bị trừng phạt. Công ty cho biết họ đã hợp tác toàn cầu trong hơn 2.300 vụ việc, dẫn đến việc phong tỏa hơn 4,4 tỷ USD tài sản. Trong bối cảnh này, đối thủ Circle (phát hành USDC) đang đối mặt với vụ kiện liên quan đến vụ hack Drift Protocol 280 triệu USD, với cáo buộc không phong tỏa tiền kịp thời. Ngược lại, Tether thông báo hợp tác chiến lược với Drift Protocol để hỗ trợ phục hồi với gói tài trợ lên tới gần 150 triệu USD.

bitcoinist04/24 08:34

Tether Siết Lớn: 344 Triệu USD USDT Bị Đóng Băng Trong Chiến Dịch Quan Trọng Với Giới Chức Mỹ

bitcoinist04/24 08:34

Aave đang tự tay đánh mất ngai vàng cho vay DeFi vì sự ngu ngốc của chính mình

Kể từ khi sự kiện Kelp DAO bị hack với tổng thiệt hại 292 triệu USD, Aave đã phải đối mặt với làn sóng rút tiền ồ ạt lên tới 17,2 tỷ USD do chiến lược xử lý khủng hoảng thiếu hiệu quả. Thay vì đưa ra cam kết bồi thường sớm để trấn an người dùng, Aave lại tập trung đổ lỗi cho các bên liên quan, dẫn đến mất niềm tin và thanh khoản bị ảnh hưởng nghiêm trọng. Trong khi đó, đối thủ Spark - vốn là một nhánh của Aave - đã thoát khỏi ảnh hưởng nhờ loại bỏ rsETH trước đó và đang hưởng lợi lớn từ dòng tiền chảy sang, với TVL tăng 2 tỷ USD. Dù Aave sau cùng đã công bố kế hoạch cứu trợ DeFi United cùng nhiều đối tác và khoản đóng góp cá nhân của người sáng lập, thiệt hại về uy tín và thị phần dường như đã quá lớn, khiến vị thế dẫn đầu trong lĩnh vực cho vay DeFi của họ bị đe dọa nghiêm trọng.

marsbit04/24 02:43

Aave đang tự tay đánh mất ngai vàng cho vay DeFi vì sự ngu ngốc của chính mình

marsbit04/24 02:43

Aave đang tự tay đánh mất ngai vàng cho vay DeFi vì sự ngu ngốc của chính mình

Aave, nền tảng cho vay DeFi hàng đầu, đang đối mặt với cuộc khủng hoảng nghiêm trọng sau sự kiện rsETH của Kelp DAO bị đánh cắp 292 triệu USD. Thay vì đưa ra cam kết hỗ trợ ngay lập tức để trấn an cộng đồng, Aave lại tập trung vào việc phủ nhận trách nhiệm, dẫn đến làn sóng hoảng loạn và rút tiền ồ ạt. Kể từ sự cố, 17,2 tỷ USD đã rời khỏi nền tảng, gây thiệt hại nặng nề về thanh khoản và uy tín. Trong khi Aave do dự, đối thủ Spark – một nhánh từ mã nguồn của Aave – đã tận dụng triệt để cơ hội này. Spark không bị ảnh hưởng nhờ loại bỏ rsETH trước đó và đã thu hút dòng tiền lớn từ Aave, bao gồm 13 tỷ USD từ Justin Sun. Token SPK của Spark cũng tăng vọt sau khi được niêm yết trên Upbit. Dù Aave cuối cùng cũng công bố kế hoạch cứu trợ "DeFi United" với sự tham gia của nhiều đối tác và khoản đóng góp cá nhân của người sáng lập Stani, nhưng thiệt hại về niềm tin và thị phần dường như đã quá lớn. Ngai vàng cho vay DeFi của Aave đang dần bị các đối thủ như Spark, Morpho và Jupiter Lend thách thức nghiêm trọng.

Odaily星球日报04/24 02:42

Aave đang tự tay đánh mất ngai vàng cho vay DeFi vì sự ngu ngốc của chính mình

Odaily星球日报04/24 02:42

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow