Nhà điều tra blockchain ZachXBT cho biết một người dùng Kraken chưa rõ danh tính đã bị mất 18.2 triệu USD trong một vụ lừa đảo nghi ngờ sử dụng kỹ thuật xã hội, và số tiền bị đánh cắp đã bắt đầu di chuyển qua nhiều blockchain khác nhau.
Kẻ tấn công đã bắt đầu chuyển 878 ETH, trị giá khoảng 1.8 triệu USD, từ Ethereum (ETH) sang Bitcoin (BTC) thông qua THORChain bằng ví SafePal. ZachXBT đã chia sẻ chi tiết vụ việc này trên kênh Telegram của mình.
Một nạn nhân lừa đảo xã hội khác bị chuyển qua THORChain
Địa chỉ bị đánh cắp liên quan đến vụ việc là 0xC55149BbD560435a9FbEabFdcF9711cf928acA21 trên Ethereum, với địa chỉ BTC tương ứng là 1D8f8956EEFLXN28AHfioEx4ywVbxCz8KN.
Dữ liệu on-chain từ THOR InfoBot xác nhận giao dịch swap đã được thực hiện khoảng 45 phút trước khi thông báo được công bố, giúp củng cố nhận định của ZachXBT.
THORChain là một giao thức thanh khoản cross-chain phi tập trung, không yêu cầu xác minh KYC. Đặc điểm này khiến nó thường xuyên bị lợi dụng như một công cụ rửa tiền đối với các quỹ bị đánh cắp.
Vào tháng 01/2026, một kẻ tấn công cũng đã sử dụng nền tảng này để chuyển một phần của 282 triệu USD bằng BTC và Litecoin (LTC) sau khi lừa một người dùng ví cứng cung cấp seed phrase.
Trong trường hợp đó, 818 BTC trị giá 78 triệu USD đã được hoán đổi sang ETH, XRP và LTC qua THORChain.
Nhà điều tra blockchain này cũng đã theo dõi vụ trộm 330 triệu USD trong năm 2025 và vụ mất 91 triệu USD vào tháng 08 cùng năm, cả hai đều liên quan đến kỹ thuật xã hội và chuyển tiền qua nhiều blockchain.
Số 878 ETH hiển thị trên blockchain có thể chỉ là một phần trong tổng 18.2 triệu USD đang được chuyển đi. Trong các vụ trước đó, kẻ tấn công thường chia nhỏ tài sản bị đánh cắp ra nhiều giao dịch và chuỗi khác nhau cùng lúc.
Đến tại thời điểm viết bài, cả Kraken và SafePal đều chưa có bình luận chính thức về vụ việc này.
Cuộc điều tra vẫn đang ở giai đoạn đầu khi các công cụ theo dõi on-chain tiếp tục giám sát sự di chuyển của các quỹ từ những địa chỉ bị gắn cờ.
