Kẻ tấn công Drift đẩy thêm 109 triệu USD ETH vào Tornado Cash, vẫn nắm 138 triệu USD: Vụ hack 295 triệu USD của Solana chưa khép lại

Hai ngày 20 và 21/10/2026, các ví được xác định thuộc kẻ tấn công giao thức Drift — nền tảng giao dịch phái sinh trên Solana — đã gửi khoảng 44.510 ETH, trị giá xấp xỉ 109 triệu USD, vào Tornado Cash, theo dữ liệu của Onchain Lens được crypto.news dẫn lại ngày 21/10. Đây là đợt rửa tiền lớn nhất từ vụ hack hồi 1/4/2026, và là lời nhắc rằng một vụ trộm 295 triệu USD vẫn chưa thật sự “khép lại” sau nhiều tháng.

Dòng tiền: hơn một phần ba số tiền bị đánh cắp đã vào máy trộn

Theo Onchain Lens, ngày 20/10 có khoảng 25.710 ETH (khoảng 63 triệu USD) được chuyển vào Tornado Cash, và ngày 21/10 thêm khoảng 18.800 ETH (khoảng 46,1 triệu USD). Tổng cộng ~109 triệu USD, tức hơn một phần ba tổng số tài sản bị lấy (khoảng 295,7 triệu USD theo thống kê sau này của Drift). Trước đó, vào tháng 8, các ví liên quan đã đưa khoảng 44 triệu USD ETH qua cùng dịch vụ này. Theo Arkham Intelligence, các ví của kẻ tấn công vẫn giữ khoảng 56.569 ETH (~138 triệu USD) sau các lần gửi mới, giảm từ khoảng 81.454 ETH (~194 triệu USD) hôm 20/10. Đây chỉ là số liệu của các ví đang được theo dõi tại một thời điểm, không chắc đã bao gồm toàn bộ tài sản kẻ tấn công kiểm soát.

Vụ hack này không phải lỗi hợp đồng thông minh

Drift cho biết hãng an ninh mạng Mandiant quy kết vụ tấn công cho UNC6862, một nhóm đe dọa được mô tả là có liên hệ Triều Tiên. Các nhà điều tra mô tả kẻ tấn công đã dành nhiều tháng xây dựng quan hệ với những người đóng góp cho Drift để có được các phê duyệt cần thiết nhằm di chuyển tài sản. Nói cách khác, đây là vụ xâm phạm quyền vận hành và quyền ký giao dịch — yếu tố con người và quy trình — chứ không phải một lỗi mã đơn thuần. Bài học này quan trọng với cả DeFi lẫn các nền tảng tập trung: kiểm toán hợp đồng thông minh không thay thế được kiểm soát nhân sự, đa chữ ký và quy trình phê duyệt.

Người dùng bị mất tiền được bồi hoàn thế nào?

Ngày 1/10, Drift mở cổng nhận và đổi token DFX, được phân bổ theo khoản lỗ đã xác minh; mỗi DFX tương ứng 1 USDT tổn thất được công nhận, tổng cung khoảng 299,5 triệu token. Quỹ bồi hoàn ban đầu chỉ có khoảng 3,1 triệu USDT, tức tỷ lệ đổi khởi điểm khoảng 0,0104 USDT/DFX — chừng một xu cho mỗi USD tổn thất. Quỹ sẽ được bổ sung từ một phần doanh thu ròng hằng ngày của nền tảng khi tái khởi chạy (60% trên 30.000 USDT đầu, 70% ở nấc đến 100.000 USDT và 90% phần vượt), cùng tài sản thu hồi được qua phong tỏa hoặc cơ quan thực thi pháp luật. Tether cam kết tối đa 127,5 triệu USDT, các đối tác khác tối đa 20 triệu USDT — nhưng đây là cam kết, chưa phải tiền sẵn sàng để rút. Hạn nộp yêu cầu là 00:00 UTC ngày 1/1/2028. Drift cũng thuê cựu lãnh đạo kỹ thuật của Helium để giám sát phát triển và đưa người từ Gauntlet vào rà soát kiểm soát rủi ro.

Vì sao điều này đáng chú ý với nhà đầu tư?

Thứ nhất, một khoản tiền gửi vào Tornado Cash chưa chứng minh tài sản đã được rút ra hay “tẩy sạch”; việc ghi nhận dựa trên địa chỉ được gán nhãn là của kẻ tấn công. Thứ hai, lượng ETH còn giữ (~138 triệu USD) là nguồn cung tiềm năng nếu được bán dần — dù so với quy mô thị trường ETH thì còn nhỏ, các đợt bán lớn của một ví đã biết luôn được thị trường chú ý. Thứ ba, những vụ như Drift làm tăng sức ép lên cuộc tranh luận về giám sát mixer và trách nhiệm của các bên cung cấp hạ tầng, đồng thời khiến người dùng Solana DeFi cân nhắc kỹ hơn về rủi ro vận hành của từng giao thức.

Kết luận

Vụ Drift cho thấy hậu quả của một vụ hack kéo dài rất lâu sau ngày xảy ra: tiền bị rửa dần, bồi hoàn chậm và niềm tin phải xây lại từ đầu. Với người dùng cá nhân, các biện pháp thiết thực vẫn là không dồn vốn vào một giao thức, theo dõi cách giao thức quản trị khóa và phê duyệt, và hiểu rằng “đã kiểm toán” không đồng nghĩa “không có rủi ro”.

Miễn trừ trách nhiệm: Bài viết chỉ mang tính thông tin, không phải lời khuyên đầu tư. Số liệu on-chain là ước tính theo thời điểm và có thể thay đổi. Nguồn: crypto.news (21/10/2026), Onchain Lens, Arkham Intelligence, Drift.