Kẻ tấn công của Trusted Volumes trả về 1

Kẻ tấn công đứng sau vụ khai thác Trusted Volumes đã hoàn trả 1.122 ETH cho bên bị ảnh hưởng, đồng thời vẫn giữ lại khoảng 2 triệu USD trong số tiền đã rút, một kết cục mà các trình theo dõi on-chain đã mô tả như một thỏa thuận thưởng trên thực tế.

Phần hoàn trả bị một tài khoản DefimonAlerts trên X cảnh báo, theo dõi dòng tiền quay về phía bên bị khai thác sau sự cố. Cảnh báo mô tả đây là một diễn biến sau cuộc tấn công chứ không phải một vụ khai thác mới. Để xem nội dung liên quan, xem Hyperliquid Co-Founder Says Crypto Struggles to Attract Top Talent.

Các hồ sơ on-chain cho thấy địa chỉ được gắn với kẻ tấn công đã gửi Ethereum trở lại trong những giờ sau sự cố, và 1.122 ETH được hoàn trả có thể thấy trong hoạt động của địa chỉ. Số dư còn lại vẫn nằm trong tay kẻ tấn công. Để xem nội dung liên quan, xem Strategy's U.S. Dollar Reserves Near $3B, Filing Shows.

Khoản tiền bị giữ lại đang được coi như phần thưởng

Phần mà kẻ tấn công giữ lại, trị giá khoảng 2 triệu USD, đang được miêu tả như một khoản bounty (tiền thưởng) thay vì một phần thưởng chính thức được thỏa thuận trước. Cách gọi này phản ánh mô tả của các trình theo dõi, chứ không phải một thỏa thuận hợp đồng được xác nhận giữa các bên. Để xem nội dung liên quan, xem Ondo-Linked Address Sends 26.05M ONDO to Coinbase Worth $9.79M.

Sự khác biệt này quan trọng. Trong các tình huống sau khi khai thác, việc hoàn trả một phần thường cho thấy một thỏa thuận được đàm phán hoặc mang tính đơn phương, trong đó kẻ tấn công trả lại phần lớn tiền và giữ lại một phần, làm mờ ranh giới giữa việc khôi phục kiểu “white-hat” và việc kẻ tấn công giữ lại tiền thu lợi. Để xem nội dung liên quan, xem Bank of America Appoints Head of Digital Assets and AI to Advance Crypto Strategy.

Các giao dịch liên quan đến việc chuyển tiền có thể lần theo qua Etherscan, bao gồm các chuyển khoản đã ghi nhận gắn với địa chỉ. Người đọc có thể tự kiểm tra người gửi, người nhận và thời điểm trực tiếp trên trình duyệt khám phá, thay vì chỉ dựa vào các bản tóm tắt thứ cấp.

Vụ khai thác liên quan gì?

Bản phân tích kỹ thuật về sự cố được Verichains công bố trong phần phân tích vụ khai thác TrustedVolumes, trong đó xem xét diễn biến cuộc tấn công đã diễn ra như thế nào. Phân tích này là bản tường thuật công khai chi tiết nhất về cơ chế mà thời điểm bài viết có được.

Vì các quỹ được chuyển trên Ethereum, sự việc nằm trọn trong tầm chú ý của nhóm người theo dõi ETH, những người giám sát an ninh giao thức và việc khôi phục quỹ. Đây cũng là nhóm theo dõi các diễn biến rộng hơn trên Ethereum, từ dòng tiền ETF giao ngay cho tới các hoạt động on-chain.

Các câu hỏi còn bỏ ngỏ sau lần hoàn trả

Việc hoàn trả phần lớn số tiền không tự nó giải quyết dứt điểm sự cố. Các vấn đề chưa rõ gồm tổng số tiền thiệt hại, các điều khoản theo đó tiền được hoàn trả, và liệu Trusted Volumes có công bố một bản post-mortem chính thức hay không.

Người theo dõi nên chờ một tuyên bố chính thức từ bên bị ảnh hưởng, xác nhận các bước khắc phục, và làm rõ cách mà khoản tiền bị giữ lại cuối cùng được phân loại. Cho đến lúc đó, việc gắn nhãn “bounty” vẫn là mô tả do các trình theo dõi đưa ra, chứ chưa phải một sự thật đã được chốt.

Câu hỏi thường gặp

Hoàn trả được bao nhiêu ETH? Các trình theo dõi on-chain cho biết 1.122 ETH đã được gửi lại về bên bị ảnh hưởng sau vụ khai thác.

Vì sao kẻ tấn công lại giữ lại khoảng 2 triệu USD? Phần tiền bị giữ lại đã được mô tả như một bounty trong các bài viết về lần hoàn trả, dù chưa có thỏa thuận phần thưởng chính thức nào được xác nhận trong các bằng chứng hiện có.

Sự cố đã được giải quyết chưa? Chưa hoàn toàn. Việc hoàn trả một phần vẫn để ngỏ các câu hỏi về tổng thiệt hại, công bố thông tin và khắc phục mà Trusted Volumes vẫn chưa công khai đề cập.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên tài chính hay đầu tư. Thị trường tiền mã hóa và tài sản kỹ thuật số có rủi ro đáng kể. Luôn tự nghiên cứu trước khi đưa ra quyết định.