Một nhà đầu tư tiền điện tử ở Mỹ vừa mất hơn $3 triệu USD giá trị XRP sau khi ví Ellipal của họ bị xâm phạm. Các khoản tiền không chỉ đơn giản là biến mất—chúng đã được theo dõi di chuyển qua các blockchain, được hoán đổi qua các cầu nối, và cuối cùng được rửa tiền vào các mạng OTC nổi tiếng với việc xử lý các khoản tiền bất hợp pháp. Vụ việc, được phát hiện bởi nhà điều tra trên chuỗi ZachXBT, phơi bày cách mà các cấu hình sai của ví và việc rửa tiền xuyên chuỗi tiếp tục làm khổ không gian tiền điện tử vào năm 2025.

Một vụ hack XRP tốn kém: 3,05 triệu USD trong XRP bị đánh cắp

Một nhà đầu tư tiền điện tử ở Mỹ đã mất khoảng 3,05 triệu đô la giá trị XRP sau khi ví Ellipal của họ bị xâm phạm. Nhà điều tra blockchain ZachXBT đã truy tìm các tài sản bị đánh cắp khi chúng di chuyển qua nhiều cầu trước khi kết thúc tại các địa điểm giao dịch qua quầy (OTC) được cho là liên quan đến một mạng lưới thường xuyên bị cơ quan chức năng đánh dấu vì các hoạt động rửa tiền liên quan đến tội phạm mạng Đông Nam Á.

Cuộc tấn công XRP diễn ra như thế nào?

Theo phân tích trên chuỗi của ZachXBT được đăng vào ngày 19 tháng 10, XRP bị đánh cắp đã được hoán đổi hơn 120 lần từ Ripple sang Tron thông qua các giao thức cầu nối vào ngày 12 tháng 10. Các quỹ sau đó đã được hợp nhất trên Tron và chuyển vào các tài khoản OTC trước ngày 15 tháng 10. Mô hình này—các hoán đổi xuyên chuỗi nhanh chóng tiếp theo là các điểm ra OTC—đã trở thành đặc trưng của các kế hoạch rửa tiền crypto quy mô lớn.

Mối Liên Kết và Cuộc Trấn Áp Tại Mỹ Đang Diễn Ra

Các thị trường liên quan đã bị giám sát chặt chẽ bởi Bộ Tài chính Hoa Kỳ và FinCEN. Vào đầu năm 2025, các nhà quản lý đã đề xuất chỉ định một nhóm là mối lo ngại chính về rửa tiền, viện dẫn hàng tỷ đô la trong các luồng tiền crypto đáng ngờ. Trường hợp mới nhất củng cố những phát hiện đó, cho thấy cách mà các địa điểm OTC liên quan đến nhóm này tiếp tục hấp thụ các tài sản kỹ thuật số bị đánh cắp bất chấp các nỗ lực thực thi.

Một Cảm Giác An Toàn Sai Lầm

ZachXBT gợi ý rằng nạn nhân có thể đã hiểu sai cách hoạt động của ví của họ. Người dùng dường như tin rằng họ đang sử dụng một thiết bị lưu trữ lạnh (offline), nhưng trên thực tế, nó hoạt động như một ví nóng được kết nối với internet.

Sự nhầm lẫn này làm nổi bật một vấn đề ngày càng gia tăng: các sản phẩm lai làm mờ ranh giới giữa các giải pháp giám sát và không giám sát thường tạo ra cảm giác an toàn sai lầm. Đối với những người dùng ít kinh nghiệm hơn, sự khác biệt này có thể đồng nghĩa với việc mất toàn bộ danh mục đầu tư.

Bối cảnh rộng hơn: Các cuộc tấn công vào ví đang gia tăng

Cuộc tấn công phản ánh một xu hướng rộng lớn hơn trong bối cảnh an ninh tiền mã hóa năm 2025. Một báo cáo của TRM Labs vào đầu năm nay cho thấy hơn $2 tỷ đã bị đánh cắp chỉ trong sáu tháng qua các cuộc tấn công vào giao diện, đánh cắp khóa riêng và xâm phạm ví. Nhiều sự cố trong số đó đã chia sẻ các mẫu rửa tiền giống nhau—các giao dịch hoán đổi chuỗi chéo và rút tiền OTC—như đã thấy trong trường hợp này.

Triển Vọng ảm đạm cho sự phục hồi

ZachXBT cho biết khả năng thu hồi XRP bị đánh cắp là rất thấp. Khi tài sản được chuyển qua nhiều mạng lưới và được rút tiền qua các bàn OTC ở các khu vực pháp lý lỏng lẻo, việc truy vết và đóng băng chúng trở nên gần như không thể.

Các rào cản pháp lý và việc báo cáo chậm trễ làm trầm trọng thêm vấn đề, khiến các nạn nhân chỉ còn lại ít lựa chọn ngoài việc công khai lộ trình rửa tiền.

Kêu gọi tăng cường giám sát giao dịch

Để ngăn chặn những đường dây rửa tiền như vậy, ZachXBT đã kêu gọi các sàn giao dịch tập trung và các nhà phát hành stablecoin thắt chặt việc giám sát giao dịch và thực hiện KYC nghiêm ngặt hơn đối với các trung gian OTC. Nếu không có sự phối hợp mạnh mẽ hơn giữa các cơ quan quản lý, các sàn giao dịch và các công ty phân tích blockchain, những vòng lặp rửa tiền xuyên chuỗi này sẽ tiếp tục làm suy yếu độ tin cậy của crypto.