Chainalysis lần dấu ví đứng sau vụ tấn công THORChain
Công ty phân tích blockchain Chainalysis vừa công bố thêm phát hiện mới liên quan đến các địa chỉ ví đứng sau vụ tấn công THORChain.
Theo dữ liệu được Chainalysis chia sẻ trên X, nhóm tấn công đã sử dụng các phương thức rửa tiền phức tạp, bao gồm nhiều bước chuyển tài sản cross-chain trong nhiều tuần trước khi vụ việc xảy ra.
Các ví liên quan được cho là đã di chuyển tiền qua Monero, Hyperliquid và THORChain từ cuối tháng 4, cho thấy đây không phải là hành động đơn lẻ, mà có dấu hiệu được chuẩn bị kỹ từ trước.
Dòng tiền đi qua Monero, Hyperliquid và Arbitrum
Theo Chainalysis, các ví của nhóm tấn công đã nạp tiền vào các vị thế trên Hyperliquid thông qua Hyperliquid và các cầu nối riêng tư liên quan đến Monero.
Sau đó, số tài sản này được chuyển đổi sang USDC và đưa sang mạng Arbitrum.
Một phần tiền tiếp tục được chuyển sang Ethereum, rồi gửi đến THORChain để staking RUNE cho một node mới tham gia mạng lưới.
Node này được cho là có liên quan trực tiếp đến nguồn gốc của vụ tấn công.
Đáng chú ý, một nhánh dòng tiền đã chuyển 8 ETH đến địa chỉ nhận tài sản bị đánh cắp chỉ 43 phút trước khi vụ tấn công xảy ra.
In late April, an attacker-linked wallet funded a Hyperliquid position by depositing XMR over a Hyperliquid <> Monero privacy bridge. This position was swapped for USDC, withdrawn to Arbitrum, and bridged to Ethereum. From Ethereum, hundreds of thousands worth of ETH was bridged…
— Chainalysis (@chainalysis) May 16, 2026
Tiền bị đánh cắp vẫn chưa di chuyển
Chainalysis cho biết trong giai đoạn 14-15/5, các ví nói trên đã chuyển ETH trở lại mạng Arbitrum, sau đó nạp vào Hyperliquid và cuối cùng đưa sang Monero thông qua cùng cầu nối riêng tư.
Lần chuyển cuối cùng được ghi nhận chưa đầy 5 giờ trước khi vụ tấn công bắt đầu.
Tính đến chiều thứ Sáu, Chainalysis cho biết số tiền bị đánh cắp vẫn chưa được di chuyển.
Tuy nhiên, công ty cảnh báo rằng nhóm tấn công sở hữu năng lực rửa tiền cross-chain rất tinh vi, khiến quá trình theo dõi và thu hồi tài sản có thể trở nên phức tạp hơn.
