Hacker Resuply rửa 6,5 ​​triệu đô la ETH thông qua Tornado Cash

Theo dữ liệu giám sát blockchain của Paidun, hacker đứng sau vụ tấn công giao thức DeFi Resupply vào tháng 6 năm 2025 đã chuyển 1.607 ETH, trị giá khoảng 6,5 triệu đô la, vào Tornado Cash, một dịch vụ trộn tiền điện tử. Số tiền này đến từ một vụ khai thác trị giá 9,6 triệu đô la nhắm vào thị trường wstUSR của Resupply, làm nổi bật các lỗ hổng đang tồn tại trong các nền tảng tài chính phi tập trung (DeFi).

Vụ tấn công, được Cryptopolitan báo cáo lần đầu tiên vào ngày 26 tháng 6, đã khai thác một lỗ hổng trong hợp đồng thông minh của Resupply, cho phép hacker thao túng giá token và vay số tiền lớn với tài sản thế chấp tối thiểu. Số tài sản bị đánh cắp, ban đầu được chuyển đổi thành stablecoin và ETH thông qua các sàn giao dịch phi tập trung như Curve và Uniswap, giờ đây đã được chuyển vào Tornado Cash để che giấu dấu vết. Động thái này nhấn mạnh thách thức dai dẳng trong việc theo dõi các giao dịch tiền điện tử bất hợp pháp, vì các sàn trộn như Tornado Cash làm phức tạp tính minh bạch của blockchain.

Resupply, một giao thức stablecoin được tích hợp với Convex Finance và Yearn Finance, đã tạm dừng thị trường wstUSR bị ảnh hưởng để hạn chế thiệt hại thêm. Công ty bảo mật blockchain Cyvers lưu ý rằng việc xác thực đầu vào mạnh mẽ hơn và kiểm tra oracle có thể giảm thiểu vi phạm.