Chiến dịch rút USDT có tổ chức nhắm vào 365 ví TRON: 4,06 triệu USD bị hút qua 43 địa chỉ
TREE NEWS đưa tin: Theo phân tích on-chain của Bitquery, từ ngày 5 tháng 10 đến ngày 4 tháng 11, một chiến dịch có tổ chức đã chuyển ít nhất 4,06 triệu USD USDT từ 365 ví TRON vào 43 địa chỉ nhận có liên kết với nhau. Cùng cụm địa chỉ này cũng rút tiền từ các ví trên Ethereum, BNB Chain, Base và Arbitrum, cho thấy đây là một đợt quét đa chuỗi chứ không phải sự cố đơn lẻ trên TRON.
Dữ liệu on-chain cho thấy điều gì
Mô hình — hàng trăm ví nạn nhân chuyển tiền vào một nhóm nhỏ các địa chỉ thu gom — là đặc trưng của malware sweeper tự động hoặc các bộ kit lừa đảo quy mô lớn, chuyên rút sạch số dư stablecoin khi ví bị xâm phạm. Phí thấp và thanh khoản USDT sâu của TRON khiến mạng này trở thành tuyến ưa thích cho cả giao dịch hợp pháp lẫn việc rút tiền bất hợp pháp; mạng lưới này thường xuyên xử lý phần lớn khối lượng USDT toàn cầu.
Việc phân cụm của Bitquery liên kết 43 địa chỉ nhận, hàm ý một đơn vị vận hành duy nhất hoặc một nhóm phối hợp chặt chẽ. Dấu vết xuyên chuỗi (Ethereum, BNB Chain, Base, Arbitrum) cho thấy kẻ tấn công không giới hạn ở một chuỗi cụ thể và có khả năng dùng dịch vụ bridge hoặc swap để tập trung tiền.
Vì sao điều này quan trọng với nền kinh tế stablecoin
- USDT là mục tiêu chính. Stablecoin là tài sản có thanh khoản cao nhất và khó truy vết ở quy mô lớn nhất đối với kẻ tấn công, vì có thể hoán đổi tức thì giữa các sàn.
- TRON vẫn là bề mặt rủi ro cao. Sự phổ biến của nó trong thanh toán bán lẻ tại các thị trường mới nổi đồng nghĩa với một lượng lớn người dùng và ví kém tinh vi.
- Tuân thủ của sàn là điểm nghẽn. Tether có thể đóng băng địa chỉ theo yêu cầu, và các sàn tập trung là cửa ngõ rút tiền chính; việc đưa vào danh sách đen phối hợp là biện pháp giảm thiểu hiệu quả nhất.
Hàm ý cho ngành
Sự cố này nhấn mạnh một xu hướng rộng hơn: kẻ tấn công đang công nghiệp hóa việc xâm phạm ví. Thay vì nhắm vào một người nắm giữ lớn, chúng quét hàng nghìn số dư nhỏ — một chiến lược nằm dưới nhiều ngưỡng giám sát. Với ví và đơn vị lưu ký, bài học là phải coi việc vệ sinh phê duyệt (approval) và bảo mật seed phrase là hạ tầng cốt lõi, chứ không chỉ là giáo dục người dùng.
Với Tether và TRON, sự kiện này gia tăng áp lực mở rộng việc đưa vào danh sách đen theo thời gian thực và hợp tác với các công ty phân tích về phân cụm. Với các giao thức DeFi, rủi ro là lây nhiễm qua tài sản thế chấp: nếu USDT bị rút chảy vào thị trường cho vay hoặc các pool DEX, tiền sạch có thể bị nhiễm bẩn.
Triển vọng
Dự kiến sẽ có thêm nhiều chiến dịch sweeper đa chuỗi khi chi phí bridge giảm và thanh khoản stablecoin sâu hơn. Câu hỏi then chốt là liệu các nhà phát hành và sàn có thể đóng băng tiền nhanh hơn tốc độ rửa tiền của kẻ tấn công hay không. Cho đến lúc đó, người dùng tự lưu ký trên TRON và các chuỗi phí thấp khác nên giả định rằng mọi tương tác với ví — đặc biệt là ký phê duyệt — đều mang rủi ro cao hơn.
