Tóm tắt
Token RUNE của THORChain vừa tăng khoảng 10% sau khi xuất hiện thông tin nhóm hacker Triều Tiên có tên TraderTraitor quay lại dùng chính giao thức này để rửa số tiền đánh cắp từ Binance. Ở đợt mới nhất, chúng chuyển ether (ETH) thành bitcoin (BTC), tiếp nối một làn sóng chuyển đổi trước đó bắt nguồn từ Tron. Việc dòng tiền bẩn liên tục chảy qua THORChain cho thấy các giao thức cross-chain và sàn phi tập trung đang trở thành kênh trung chuyển quen thuộc của giới tội phạm mạng, đồng thời đẩy khối lượng giao dịch trên mạng lưới và nhu cầu nắm giữ RUNE tăng mạnh trong ngắn hạn. Dưới đây là diễn biến chi tiết, bối cảnh và những điểm cần lưu ý.
Diễn biến chính
Theo thông tin ghi nhận trên thị trường, giá token RUNE của THORChain đã bật tăng khoảng 10% ngay sau khi giới phân tích on-chain chỉ ra rằng nhóm hacker Triều Tiên TraderTraitor đang tiếp tục luân chuyển số tài sản bị đánh cắp từ Binance thông qua giao thức này.
Cụ thể, nhóm này đang chuyển hướng dòng tiền qua THORChain để đổi ether sang bitcoin, sau khi đã thực hiện một đợt chuyển đổi tương tự trước đó từ Tron. Đây là dấu hiệu cho thấy chiến dịch rửa tiền chưa dừng lại mà chỉ chuyển sang giai đoạn và kênh trung chuyển mới.
THORChain là một giao thức thanh khoản phi tập trung (cross-chain DEX) cho phép hoán đổi tài sản giữa các blockchain khác nhau mà không cần thông qua sàn tập trung hay tổ chức trung gian giữ tiền hộ.
RUNE là token gốc của THORChain, được dùng để thanh toán phí, cung cấp thanh khoản và tham gia vào cơ chế bảo đảm an toàn của mạng lưới. Giá RUNE thường phản ứng mạnh với khối lượng giao dịch trên giao thức.
Vì sao RUNE lại tăng giá?
Trong thị trường tiền mã hoá, giá token gắn chặt với mức độ sử dụng thực tế của mạng lưới. Khi một lượng lớn tài sản được hoán đổi qua THORChain, phí giao dịch và nhu cầu nắm giữ RUNE để cung cấp thanh khoản đều tăng lên, tạo lực đẩy ngắn hạn cho giá.
Tuy nhiên, cần nhìn nhận đây là kiểu tăng giá đến từ dòng tiền bất hợp pháp — yếu tố tiềm ẩn rủi ro về thanh khoản, pháp lý và danh tiếng đối với giao thức cũng như người dùng.
Bối cảnh: TraderTraitor là ai?
TraderTraitor là tên gọi mà các cơ quan an ninh mạng dùng để chỉ một nhóm tấn công có liên hệ với Triều Tiên, thường được xếp chung trong hệ sinh thái hacker Lazarus. Nhóm này nổi tiếng với các vụ đánh cắp tài sản số quy mô lớn, nhắm vào sàn giao dịch, cầu nối (bridge) và ví của các dự án tiền mã hoá.
Rửa tiền là quá trình đưa tài sản có nguồn gốc bất hợp pháp qua nhiều lớp giao dịch nhằm che giấu dấu vết và biến chúng thành tài sản trông như hợp pháp. Với tiền mã hoá, các công cụ như hoán đổi cross-chain, ví trung gian, hay trộn coin thường được dùng để chia nhỏ và làm nhiễu dòng tiền.
Những điểm đáng chú ý
- Giá RUNE tăng khoảng 10% sau khi thông tin rửa tiền qua THORChain được công bố.
- Nhóm hacker TraderTraitor (liên quan Triều Tiên) là chủ thể thực hiện các giao dịch này.
- Dòng tiền có nguồn gốc từ vụ hack Binance đang được luân chuyển qua giao thức.
- Đợt chuyển đổi mới nhất: từ ether sang bitcoin.
- Trước đó đã có một làn sóng chuyển đổi tương tự bắt nguồn từ Tron.
- Đây là lần thứ hai trong thời gian gần đây THORChain bị nhắc tới như kênh trung chuyển tiền bẩn, cho thấy hacker đang luân phiên thay đổi tuyến đường.
Rủi ro và hệ quả
Việc các giao thức phi tập trung bị lợi dụng đặt ra bài toán khó cho toàn ngành. Về mặt kỹ thuật, giao thức cross-chain không phân biệt nguồn gốc tài sản, nên rất khó chặn dòng tiền ngay tại lớp giao dịch. Về mặt pháp lý, các nhà cung cấp thanh khoản và người dùng tham gia có thể đối mặt với rủi ro bị soi xét nếu tài sản nhận vào có nguồn gốc bất hợp pháp.
Với nhà đầu tư, việc RUNE tăng giá nhờ dòng tiền rửa tiền là tín hiệu ngắn hạn, không phản ánh nhu cầu sử dụng thực chất của mạng lưới. Đây là điểm cần cân nhắc trước khi đưa ra quyết định giao dịch.
Câu hỏi thường gặp
RUNE là gì và vì sao giá RUNE tăng khoảng 10%?
RUNE là token gốc của THORChain, dùng để trả phí và cung cấp thanh khoản cho giao thức hoán đổi cross-chain. Giá RUNE tăng khoảng 10% sau khi có thông tin nhóm hacker Triều Tiên TraderTraitor tiếp tục dùng THORChain để rửa tiền từ vụ hack Binance, làm khối lượng giao dịch trên mạng lưới tăng mạnh.
TraderTraitor là nhóm nào?
TraderTraitor là tên gọi chỉ một nhóm hacker có liên hệ với Triều Tiên, thường được xếp trong hệ sinh thái Lazarus, nổi tiếng với các vụ đánh cắp tài sản số quy mô lớn nhắm vào sàn giao dịch, cầu nối và ví tiền mã hoá.
Vì sao hacker dùng THORChain thay vì sàn tập trung để rửa tiền?
THORChain cho phép hoán đổi tài sản giữa các blockchain mà không cần qua trung gian hay quy trình xác minh danh tính, giúp hacker chia nhỏ và làm nhiễu dấu vết dòng tiền nhanh hơn so với sàn tập trung vốn có kiểm soát và có thể phong toả tài khoản.
Việc rửa tiền qua THORChain ảnh hưởng gì tới người dùng bình thường?
Người dùng bình thường có thể đối mặt với rủi ro bị soi xét nếu vô tình nhận tài sản có nguồn gốc bất hợp pháp, đồng thời gia tăng áp lực pháp lý và danh tiếng lên giao thức cũng như các nhà cung cấp thanh khoản. Đây là lý do nhiều người theo dõi chặt chẽ các báo cáo on-chain trước khi giao dịch.
Dịch và biên tập lại theo nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
