KelpDAO Hacker Rửa Tiền 175 Triệu USD Trên Ethereum Qua Umbra Cash

Hệ quả từ vụ tấn công KelpDAO gần đây vẫn đang tiếp diễn. Sau khi mất quyền truy cập vào quỹ trên Arbitrum, kẻ tấn công đã chuyển sự chú ý sang mạng chính Ethereum. 

Arbitrum Freeze of KelpDAO-Linked ETH Triggers Faster Laundering

According to EmberCN, after 30,766 ETH tied to the KelpDAO exploit was frozen on Arbitrum, the attacker started moving around 75,700 ETH on Ethereum mainnet, worth about $175 million.

Multiple small ETH transfers… pic.twitter.com/32qFGIBBLv

— Wu Blockchain (@WuBlockchain) April 21, 2026

Dữ liệu trên chuỗi mới cho thấy khoảng 175 triệu USD giá trị ETH hiện đang được di chuyển và phân chia qua nhiều ví. Mục tiêu có vẻ rõ ràng: giấu quỹ và tránh bị theo dõi.

Quỹ Bắt Đầu Di Chuyển Sau Khi Arbitrum Đóng Băng

Tình hình đã thay đổi nhanh chóng sau khi Arbitrum đóng băng hơn 70 triệu USD liên quan đến kẻ tấn công. Hành động này có thể đã buộc hacker phải phản ứng nhanh. Ngay sau đó, một lượng lớn ETH bắt đầu di chuyển trên Ethereum. Các báo cáo cho thấy khoảng 75,700 ETH đã được chuyển đi. Những chuyển khoản này không phải ngẫu nhiên. Chúng được chia thành các phần nhỏ hơn. Phương pháp này giúp giảm khả năng bị phát hiện. Thay vì di chuyển một số tiền lớn, kẻ tấn công phân tán quỹ qua nhiều giao dịch. Với điều này, việc theo dõi trở nên khó khăn hơn. Tuy nhiên, các nhà phân tích vẫn tiếp tục theo dõi từng động thái một cách chặt chẽ.

Việc Sử Dụng Công Cụ Bảo Mật Gây Lo Ngại

Một phần quan trọng của hoạt động này liên quan đến Umbra Cash. Công cụ này cho phép người dùng gửi quỹ một cách riêng tư hơn. Một số chuyển khoản nhỏ đã đi qua Umbra Cash. Điều này cho thấy kẻ tấn công đang thử nghiệm và sau đó mở rộng quy trình. Ngoài ra, các công cụ khác như cầu nối chuỗi chéo và nền tảng hoán đổi cũng có thể được sử dụng. Những công cụ này giúp di chuyển quỹ giữa các mạng và giấu nguồn gốc của chúng. Đây là một mẫu hình phổ biến trong các vụ tấn công lớn. Đầu tiên, thử nghiệm các chuyển khoản nhỏ. Sau đó tăng khối lượng khi con đường đã rõ ràng.

Vụ Tấn Công Liên Quan Đến KelpDAO

Hoạt động này liên kết trở lại với vụ hack trước đó trên KelpDAO. Vụ tấn công đó đã rút gần 290 triệu USD tài sản. Cuộc tấn công nhắm vào các hệ thống liên quan đến LayerZero. Nó đã sử dụng các phương pháp tiên tiến để vượt qua các kiểm tra thông thường và tạo ra các giao dịch giả. Sau khi bị xâm nhập, KelpDAO đã tạm dừng các hợp đồng chính để hạn chế thiệt hại thêm. Các nhóm cũng đã bắt đầu làm việc với các chuyên gia bảo mật và đối tác. Trong khi một phần quỹ bị đánh cắp đã được khôi phục trên Arbitrum, một phần lớn vẫn đang trong quá trình di chuyển trên Ethereum.

Ngành Công Nghiệp Phản Ứng Trước Tình Hình Đang Diễn Ra

Cộng đồng tiền mã hóa hiện đang theo dõi chặt chẽ. Sự cố này đã dấy lên cuộc tranh luận về an ninh và phân quyền. Một số chuyên gia ủng hộ hành động nhanh chóng của Arbitrum để đóng băng quỹ. Những người khác lo ngại về mức độ kiểm soát mà các hệ thống như vậy có. Michael Egorov đã bày tỏ mối quan ngại về sự cân bằng này. Ông lưu ý rằng nếu một mạng có thể đóng băng tài sản, nó có thể bắt đầu giống như các hệ thống tài chính truyền thống.

Ok. I'm officially announcing: the most decentralized blockchain in the world is Tron. https://t.co/dijxWG5rNc

— H.E. Justin Sun 👨‍🚀 🌞 (@justinsuntron) April 21, 2026

Trong khi đó, Justin Sun đã tận dụng thời điểm này để làm nổi bật sự khác biệt về phân quyền. Ông tuyên bố, “Ok. Tôi chính thức thông báo: blockchain phân quyền nhất thế giới là Tron.” Những phản ứng này cho thấy một vấn đề sâu sắc hơn. Ngành công nghiệp vẫn đang quyết định cách cân bằng giữa an ninh và phân quyền thực sự.

Điều Gì Sẽ Xảy Ra Tiếp Theo

Hiện tại, kẻ tấn công vẫn kiểm soát một lượng lớn quỹ. Các nhà phân tích đang theo dõi hoạt động ví theo thời gian thực. Các cơ quan thực thi pháp luật và các nhóm blockchain cũng đang tham gia. Mục tiêu của họ là truy tìm và có thể khôi phục thêm tài sản. Trong khi vụ việc này làm nổi bật một thách thức lớn hơn. Ngay cả khi một số quỹ bị đóng băng, những kẻ tấn công có thể thích ứng nhanh chóng giữa các chuỗi.

Đối với người dùng và các dự án, bài học là rõ ràng. An ninh mạnh mẽ không đủ nếu chỉ có vậy. Các hệ thống cũng cần thiết kế tốt hơn và các biện pháp bảo vệ dự phòng. Khi tình hình phát triển, nhiều cập nhật hơn được mong đợi. Hiện tại, vụ tấn công KelpDAO vẫn là một trong những vụ việc lớn nhất và phức tạp nhất năm 2026.