Tin tặc KelpDAO chuyển đổi 175 triệu USD ETH sang BTC trong 36 giờ

Câu chuyện đang diễn biến nhanh chóng một lần nữa. Chỉ vài ngày sau khi vụ khai thác rsETH của KelpDAO khiến thị trường chấn động, kẻ tấn công đã thực hiện một bước đi táo bạo khác. Lần này, các quỹ không chỉ di chuyển mà còn thay đổi hình thức. Trong khoảng 36 giờ, tin tặc KelpDAO đã chuyển đổi gần 175 triệu USD Ethereum thành Bitcoin.

Tin tặc KelpDAO đã hoán đổi gần như toàn bộ 75,700 ETH của mình, trị giá khoảng 175 triệu USD, sang BTC trong khoảng một ngày rưỡi.

Các giao dịch hoán đổi liên chuỗi chủ yếu được thực hiện qua THORChain. Do quy mô lớn của các giao dịch, hoạt động rửa tiền cũng… pic.twitter.com/LM1d9hWL7j

— Wu Blockchain (@WuBlockchain) Ngày 23 tháng 4 năm 2026

Tốc độ diễn ra thật nổi bật. Quy mô còn lớn hơn và giờ đây, sự chú ý chuyển hướng. Không chỉ đơn thuần là vụ hack. Mà là điều gì sẽ xảy ra tiếp theo và liệu có ai có thể theo dõi hoặc khôi phục những quỹ này hay không.

Hoán đổi ETH lớn diễn ra nhanh chóng

Dữ liệu trên chuỗi cho thấy tin tặc KelpDAO đã hoán đổi khoảng 75,700 ETH sang BTC. Quá trình này mất khoảng một ngày rưỡi. Hầu hết các giao dịch hoán đổi này được thực hiện qua THORChain. Nền tảng này cho phép người dùng di chuyển tài sản giữa các blockchain mà không cần sử dụng sàn giao dịch tập trung. Điều này rất quan trọng ở đây. Nó có nghĩa là kẻ tấn công không cần sự chấp thuận hay kiểm tra danh tính.

Các quỹ di chuyển tự do giữa các mạng. Nhưng đây là điều nổi bật. Khối lượng giao dịch rất lớn. Chỉ riêng các giao dịch hoán đổi này đã tạo ra gần 800 triệu USD hoạt động giao dịch. Đồng thời, THORChain đã thu về khoảng 910,000 USD phí giao dịch. Vì vậy, trong khi các quỹ được di chuyển một cách lặng lẽ, hoạt động của mạng đã tăng vọt.

Tại sao tin tặc lại chuyển sang Bitcoin

Việc chuyển từ Ethereum sang Bitcoin không phải là ngẫu nhiên. Nó theo một mô hình đã thấy trong các vụ khai thác trước đó. Bitcoin khó bị đóng băng hơn khi đã di chuyển. Nó cũng có tính thanh khoản sâu hơn. Điều này giúp dễ dàng hơn trong việc chia nhỏ và di chuyển quỹ hơn nữa. Trước đó, một phần ETH bị đánh cắp đã bị đóng băng trên Arbitrum. Điều này có thể đã buộc tin tặc KelpDAO phải hành động nhanh chóng và đây là lúc mọi thứ thay đổi. Thay vì rửa tiền chậm rãi, kẻ tấn công đã tăng tốc quá trình. Bằng cách chuyển sang BTC, các quỹ giờ đây đã ở trên một chuỗi khác. Điều này thêm một lớp phức tạp cho các đội theo dõi.

DeFi lại chịu áp lực

Tác động của vụ khai thác rsETH của KelpDAO vẫn đang lan rộng. Các giao thức đang làm việc để quản lý thiệt hại. Stani Kulechov đã chia sẻ một cập nhật về tình hình. Ông cho biết đội ngũ đang tập trung vào việc bảo vệ người dùng và khôi phục sự ổn định.

Những ngày vừa qua thật căng thẳng, nhưng tôi muốn cung cấp một số cập nhật khi chúng tôi tiếp tục làm việc về vấn đề này. Ưu tiên của chúng tôi là người dùng, và mọi quyết định mà chúng tôi đưa ra đều nhằm hướng tới việc trở lại điều kiện thị trường bình thường một cách có trật tự và kết quả tốt nhất cho tất cả mọi người liên quan.…

— Stani (@StaniKulechov) Ngày 22 tháng 4 năm 2026

“Chúng tôi đang làm việc suốt ngày đêm… mọi quyết định mà chúng tôi đưa ra đều nhằm hướng tới việc trở lại điều kiện thị trường bình thường một cách có trật tự,” ông lưu ý. Đồng thời, việc khôi phục khoảng 70 triệu USD ETH trước đó đã giúp giảm bớt một số rủi ro. Nhưng vấn đề lớn hơn vẫn còn. Các khoản nợ xấu phát sinh trong vụ khai thác vẫn đang được xem xét và nhiều người dùng đang chờ đợi sự rõ ràng về tổn thất.

Điều này có nghĩa gì ngay bây giờ

Sự kiện này cho thấy mọi thứ có thể leo thang nhanh chóng như thế nào. Đầu tiên, vụ khai thác rsETH của KelpDAO đã tạo ra tài sản giả. Sau đó, các quỹ thực sự đã được vay. Giờ đây, những quỹ đó đang di chuyển giữa các chuỗi. Mỗi bước làm cho việc khôi phục trở nên khó khăn hơn. Đồng thời, nó làm nổi bật một vấn đề sâu sắc hơn. Các hệ thống liên chuỗi cung cấp tốc độ và tính linh hoạt. Nhưng chúng cũng tạo ra những rủi ro mới. Hành động của tin tặc KelpDAO cho thấy kẻ tấn công có thể thích ứng nhanh chóng như thế nào. Thêm vào đó, trong khi các đội phản ứng, thị trường đang theo dõi sát sao. Bởi vì đây không còn chỉ là một vụ khai thác. Nó đang trở thành một bài kiểm tra thời gian thực về sức mạnh thực sự của các hệ thống DeFi.