Tóm tắt: Nhóm tin tặc đứng sau vụ hack sàn Bitget trị giá 387,5 triệu USD vừa chuyển khoảng 3,9 triệu USD tiền mã hoá Zcash vào Ironwood, hệ thống thanh toán riêng tư mới nhất của Zcash, khiến số tiền bị đánh cắp trở nên khó truy vết hơn. Ba giao dịch đưa tổng cộng 2.746 ZEC vào shielded pool này, tương đương khoảng 15% lượng ZEC bị mất trong vụ tấn công ngày 24/9. Shielded pool che giấu người gửi, người nhận và số tiền giao dịch, nhưng điều tra viên vẫn có thể dựa vào thời điểm và giá trị giao dịch khi dòng tiền quay trở lại các địa chỉ công khai. Trước đó, một phần tiền bị đánh cắp đã được hoán đổi xuyên chuỗi qua THORChain. Bài viết đang tiếp tục được cập nhật.
Nội dung chi tiết
Các ví được cho là có liên quan đến vụ hack sàn Bitget trị giá 387,5 triệu USD đã chuyển khoảng 3,9 triệu USD tiền mã hoá zcash (ZEC) vào hệ thống thanh toán riêng tư của đồng tiền này trong ngày thứ Tư, khiến số tiền bị đánh cắp trở nên khó theo dõi hơn trong lúc sàn giao dịch đang nỗ lực thu hồi.
Zcash (ZEC) là một loại tiền mã hoá được xây dựng dựa trên Bitcoin nhưng bổ sung tính năng bảo mật, cho phép người dùng lựa chọn giữa giao dịch công khai và giao dịch riêng tư.
Theo rà soát hồ sơ giao dịch của CoinDesk, 2.746 ZEC đã đi vào Ironwood – shielded pool mới nhất của Zcash – thông qua ba giao dịch diễn ra từ 08:15 đến 08:46 UTC.
Shielded pool (pool riêng tư) là một cơ chế trong mạng lưới Zcash cho phép các giao dịch được thực hiện mà không tiết lộ danh tính người gửi, người nhận cũng như số tiền chuyển. Khác với các giao dịch công khai trên chuỗi, nơi mọi thông tin đều hiển thị cho bất kỳ ai, dữ liệu bên trong shielded pool bị mã hoá và không thể tra cứu trực tiếp từ bên ngoài.
Nhà điều tra chuỗi khối ẩn danh ZachXBT là người đầu tiên phát hiện các động thái này trong ngày thứ Tư. Theo ông, số tiền đi qua hai địa chỉ trung gian, được rót vốn từ một ví mà Bitget xác định thuộc về kẻ tấn công – chiếc ví đã nhận gần 18.917 ZEC trong vụ xâm nhập ngày 24/9.
Vì sao dòng tiền trở nên khó truy vết hơn
Zcash cung cấp cả hình thức thanh toán công khai lẫn riêng tư. Điều tra viên có thể nhìn thấy số tiền được đưa vào Ironwood, nhưng mọi giao dịch diễn ra bên trong shielded pool đều che giấu người gửi, người nhận và số tiền.
Nếu số tiền sau đó quay trở lại một địa chỉ công khai, lượng tiền rời khỏi pool sẽ hiện ra trở lại. Điều tra viên có thể đối chiếu các điểm vào và điểm ra dựa trên thời điểm, giá trị giao dịch và các dữ liệu siêu dữ liệu khác. Tuy nhiên, bản thân Zcash không để lộ dấu vết giao dịch nào liên kết điểm vào với điểm ra.
Ba khoản nạp nói trên chiếm khoảng 15% tổng lượng ZEC bị đánh cắp. Các khoản tiền khác đã được đưa qua nhiều chuỗi khối khác nhau thông qua các dịch vụ hoán đổi: CoinDesk trước đó đã truy vết được khoảng 6,3 triệu USD từ các giao dịch hoán đổi ether sang bitcoin qua THORChain, xuất phát từ một ví gắn với kẻ tấn công. Những giao dịch hoán đổi này vẫn để lại dấu vết công khai về lượng ether đi vào và lượng bitcoin đi ra.
THORChain là một giao thức hoán đổi tiền mã hoá phi tập trung, cho phép người dùng đổi tài sản giữa nhiều chuỗi khối khác nhau mà không cần thông qua sàn tập trung.
Các mốc chính của vụ việc
- Ngày 24/9: Sàn Bitget bị tấn công, thiệt hại 387,5 triệu USD; ví của kẻ tấn công nhận gần 18.917 ZEC.
- Trước đó: Khoảng 6,3 triệu USD được hoán đổi từ ether sang bitcoin qua THORChain từ một ví gắn với kẻ tấn công.
- THORChain từ chối yêu cầu của Bitget về việc chặn hacker khi 6 triệu USD được chuyển sang bitcoin.
- Ngày thứ Tư (30/9): Ba giao dịch đưa 2.746 ZEC vào Ironwood, trong khung 08:15 – 08:46 UTC.
- Khoảng 15% lượng ZEC bị đánh cắp đã được đưa vào shielded pool.
Bài viết được đăng lúc 7:04 sáng ngày 30/9/2026 (giờ ET), cập nhật lúc 7:16 sáng cùng ngày. Tác giả: Shaurya Malwa, biên tập: Oliver Knight.
Câu hỏi thường gặp
Tin tặc Bitget đã chuyển bao nhiêu ZEC vào pool riêng tư của Zcash?
Có 2.746 ZEC, tương đương khoảng 3,9 triệu USD, đã được đưa vào Ironwood – shielded pool mới nhất của Zcash – thông qua ba giao dịch diễn ra từ 08:15 đến 08:46 UTC ngày thứ Tư. Số tiền này chiếm khoảng 15% tổng lượng ZEC bị đánh cắp.
Shielded pool của Zcash là gì và vì sao nó gây khó khăn cho điều tra?
Shielded pool là cơ chế giao dịch riêng tư của Zcash, che giấu danh tính người gửi, người nhận và số tiền chuyển. Điều tra viên vẫn thấy được lượng tiền đi vào pool, nhưng không thể theo dõi giao dịch bên trong, khiến việc truy vết dòng tiền trở nên khó khăn hơn nhiều.
Vụ hack Bitget có quy mô bao nhiêu và xảy ra khi nào?
Vụ tấn công xảy ra ngày 24/9/2026, gây thiệt hại 387,5 triệu USD. Ví của kẻ tấn công đã nhận gần 18.917 ZEC trong vụ xâm nhập này.
Điều tra viên còn cách nào để truy vết số tiền đã vào shielded pool?
Khi tiền quay trở lại một địa chỉ công khai, lượng tiền rời khỏi pool sẽ hiện ra trở lại. Điều tra viên có thể đối chiếu điểm vào và điểm ra dựa trên thời điểm, giá trị giao dịch và các dữ liệu siêu dữ liệu khác, dù bản thân Zcash không để lộ dấu vết liên kết giữa hai điểm này.
Phần tiền bị đánh cắp còn lại đã được chuyển đi đâu?
Một phần tiền đã được hoán đổi xuyên chuỗi qua THORChain. CoinDesk từng truy vết khoảng 6,3 triệu USD từ các giao dịch hoán đổi ether sang bitcoin xuất phát từ một ví gắn với kẻ tấn công. THORChain cũng đã từ chối yêu cầu của Bitget về việc chặn hacker khi 6 triệu USD được chuyển sang bitcoin.
Nguồn: CoinDesk Market
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
