TIS_Square

Cơ quan chức năng tại Argentina vừa thực hiện một bước tiến lịch sử trong nỗ lực bài trừ tội phạm công nghệ cao thông qua chiến dịch mang mật danh Fake Coins. Đây là một siêu chiến dịch có quy mô toàn quốc với 90 cuộc khám xét đồng thời được phối hợp chặt chẽ giữa 10 cơ quan tư pháp cùng các lực lượng an ninh nhằm triệt phá đường dây lừa đảo đầu tư quy mô lớn. Kết quả của chiến dịch ghi nhận việc bắt giữ 24 đối tượng liên quan và tịch thu lượng tài sản kỹ thuật số kỷ lục lên tới hơn 8 triệu đô la Mỹ. Thiệt hại ước tính mà đường dây này gây ra cho các nạn nhân đã chạm mốc gần 3 tỷ peso.
🔷 Phương thức vận hành và Phân tích kỹ thuật
Đội ngũ Hỗ trợ và Điều phối Tài sản Kỹ thuật số thuộc Viện Kiểm sát Buenos Aires đã bóc tách toàn bộ sơ đồ công nghệ của tổ chức tội phạm này. Các đối tượng đã tinh vi thiết lập ba mô hình tấn công khác nhau để tiếp cận và chiếm đoạt tài sản.
Mô hình thứ nhất tập trung vào việc thao túng lòng tin bằng ứng dụng giả mạo. Các nạn nhân bị dụ dỗ tải về một phần mềm giả lập đầu tư có mặt trên cửa hàng chính thức Google Play Store. Nghiên cứu thực tế chỉ ra rằng việc một ứng dụng xuất hiện trên nền tảng chính thức không hề bảo chứng cho tính minh bạch của nó. Tổ chức này đã sử dụng tên miền, logo sao chép từ các định chế tài chính uy tín, đồng thời mạo danh các chuyên gia không được đăng ký với Ủy ban Chứng khoán Quốc gia để kêu gọi chuyển tiền.Mô hình thứ hai sử dụng kỹ nghệ thao túng tâm lý qua mạng xã hội và chiếm quyền điều khiển tài khoản WhatsApp. Kẻ gian mạo danh người quen của nạn nhân để đề xuất các giao dịch mua bán ngoại tệ, từ đó dòng tiền mặt chuyển đổi sẽ được đưa vào các ví điện tử và hoán đổi sang đồng ổn định USDT thông qua giao dịch ngang hàng P2P trên sàn Binance. Toàn bộ số tiền này sau đó được chuyển sang các tài khoản tại Venezuela bằng cổng Binance Pay. Quá trình kiểm tra mã định danh thiết bị di động cho thấy các đối tượng đã nhận hơn 100 mã kích hoạt tài khoản nhằm tạo ra hàng loạt tài khoản ảo phục vụ lừa đảo.Mô hình thứ ba mang lại lượng tài sản tịch thu lớn nhất thuộc về một tổ chức có nguồn gốc từ Trung Quốc. Tổ chức này chuyên phát triển và phân tán các phần mềm độc hại thuộc dòng infostealer nhằm chiếm đoạt dữ liệu cá nhân cũng như xâm phạm nghiêm trọng quyền sở hữu trí tuệ. Bằng các nghiệp vụ theo dõi vết dòng tiền trên chuỗi khối, cơ quan điều tra đã đóng băng thành công khoảng 8 triệu USDT từ nhóm này.
🔶 Đánh giá thị trường và Cảnh báo rủi ro
Sự thành công của chiến dịch Fake Coins đã phá vỡ kỷ lục của chiến dịch RainbowEx diễn ra vào năm 2024 khi lượng tài sản bị thu giữ lúc đó chỉ ở mức hơn 2 triệu đô la Mỹ. Điều này cho thấy quy mô và tính chất rủi ro của tội phạm mạng ngày càng chuyển biến phức tạp hơn.
Bên cạnh việc thu giữ số tiền mặt trị giá gần 60 triệu peso, cơ quan chức năng đã tạm giữ 80 điện thoại di động cùng nhiều máy tính cá nhân và thiết bị xử lý dữ liệu. Vụ việc này phơi bày một thực tế rằng thị trường giao dịch ngang hàng P2P và các phương thức thanh toán tiền mã hóa nhanh đang bị các tổ chức tội phạm lợi dụng triệt để làm công cụ rửa tiền xuyên biên giới. Sự thiếu hụt chứng nhận chuyên môn của các cố vấn tài chính tự phong cũng là kẽ hở lớn khiến dòng vốn của người dùng không thể truy vết.
Chiến dịch Fake Coins là lời cảnh tỉnh sâu sắc cho cộng đồng nhà đầu tư về việc nâng cao cảnh giác trước các lời hứa hẹn lợi nhuận nhanh chóng trên không gian số. Việc phối hợp giữa khối công và các doanh nghiệp cung cấp dịch vụ tài sản ảo tư nhân là chìa khóa then chốt để ngăn chặn các hành vi gian lận kỹ thuật cao, trả lại sự minh bạch cho môi trường tài chính phi tập trung.

Vào ngày 18 tháng 4 năm 2026, thị trường tài chính phi tập trung đã chứng kiến một sự cố bảo mật cơ sở hạ tầng chuỗi chéo vô cùng phức tạp khi cầu nối LayerZero V2 của dự án Kelp, chạy từ Unichain sang Ethereum, chấp nhận một thông điệp giao dịch giả mạo. Sự cố này dẫn đến việc giải phóng bất hợp pháp một lượng lớn token rsETH trên mạng lưới Ethereum mà không hề có lệnh đốt tài sản đối ứng nào trên chuỗi gốc.
Mặc dù lỗ hổng xảy ra hoàn toàn thuộc về bên hạ tầng thứ ba, thị trường cho vay của Aave đã vô tình chịu ảnh hưởng lớn khi kẻ tấn công sử dụng số tài sản này làm tài sản thế chấp để vay các loại tài sản khác. Bài phân tích dưới góc nhìn chuyên gia này sẽ ghi lại toàn bộ diễn biến kỹ thuật, dòng thời gian ứng phó khẩn cấp cũng như chiến dịch phục hồi toàn diện từ liên minh DeFi United.
🔷 Phân tích kỹ thuật và Tiến trình ứng phó khẩn cấp
Cơ chế tấn công bắt đầu từ việc cầu nối rsETH của Kelp sử dụng một Mạng lưới xác thực phi tập trung DVN được cấu hình theo chế độ một trên một, nghĩa là chỉ có duy nhất một thực thể chịu trách nhiệm ký duyệt mọi thông điệp gửi đến $ETH . Thực thể này do LayerZero vận hành và đã trở thành mục tiêu của một cuộc tấn công nhiễm độc RPC, làm sai lệch hoàn toàn dữ liệu về trạng thái chuỗi gốc, khiến trình xác thực chứng thực cho một giao dịch hoàn toàn không tồn tại. Vào lúc 17 giờ 35 phút theo giờ UTC, điểm cuối Ethereum chấp nhận một mã lệnh giả và giải phóng 116.500 rsETH từ hợp đồng điều phối trong khi phía Unichain chưa hề ghi nhận lệnh này.
Kẻ tấn công nhanh chóng phân tán số tài sản này sang bảy địa chỉ nhận khác nhau. Sau đó, hắn tiếp tục sử dụng 89.567 rsETH để mở tám vị thế vay trên thị trường $AAVE V3 Core và Arbitrum, rút ra thành công 82.650 WETH cùng 821 wstETH với chỉ số sức khỏe của các vị thế được duy trì ở mức cực kỳ mấp mé từ 1,01 đến 1,03.
Nhằm khoanh vùng thiệt hại, Người giám hộ giao thức đã đóng băng toàn bộ rsETH cùng wrsETH trên Aave V3 và đưa tỷ lệ cho vay trên giá trị về mức 0 vào lúc 19 giờ cùng ngày. Trong vòng một giờ trước đó, phía Kelp cũng nhanh chóng đóng băng 43.373 rsETH có liên quan để chặn đứng đà tẩu tán. Trong các ngày tiếp theo, các quản trị viên rủi ro liên tục điều chỉnh các thông số lãi suất của WETH, đóng băng tạm thời hoạt động vay WETH trên nhiều chuỗi như Arbitrum, Base, Mantle hay Linea để ngăn chặn rủi ro lây lan. Điểm sáng lớn xuất hiện vào ngày 21 tháng 4 khi Hội đồng bảo an Arbitrum ra quyết định phong tỏa thành công 30.766 ETH tại một địa chỉ ví có liên kết trực tiếp với kẻ tấn công.
🔶 Đánh giá tác động thị trường và Chiến dịch khắc phục hậu quả
Sự cố này đã gây ra áp lực thanh khoản lớn lên các thị trường cho vay cốt lõi của Aave V3 Core. Tỷ lệ tối ưu hóa sử dụng của các đồng ổn định như USDC và USDT đã bị đẩy lên mức đỉnh tuyệt đối là 100 phần trăm ngay sau sự cố. Tuy nhiên, nhờ các biện pháp can thiệp rủi ro kịp thời, các chỉ số này đã bắt đầu bình thường hóa về mức 92 và 93 phần trăm vào ngày 29 tháng 4.
Trong khi đó, thanh khoản của WETH trên thị trường Core vẫn duy trì được sự ổn định cần thiết xuyên suốt giai đoạn khủng hoảng.
Ở một khía cạnh khác, đồng tiền ổn định GHO của Aave chứng minh được độ bền bỉ khi mức bảo chứng không hề bị ảnh hưởng tiêu cực, áp lực chỉ xuất hiện nhẹ ở thị trường thứ cấp khi giá có lúc trượt về mốc 0,9988 đô la trước khi nhanh chóng phục hồi về mức cân bằng nhờ vào cơ chế hấp thụ sốc hiệu quả của hệ thống GSM,.
Thay vì để thị trường rơi vào hoảng loạn, Aave Labs đã dẫn đầu việc thành lập liên minh DeFi United với sự tham gia của các tổ chức lớn như Lido, EtherFi, Ethena, Mantle và Compound. Liên minh này đã nhanh chóng huy động được nguồn cam kết phục hồi ban đầu trị giá hơn 160 triệu đô la và hiện đã đạt mức gần 300 triệu đô la để bảo đảm tỷ lệ bảo chứng đầy đủ cho người dùng rsETH.
Mặc dù có các tranh chấp pháp lý phức tạp phát sinh tại tòa án liên bang vào đầu tháng 5 liên quan đến số tài sản bị đóng băng trên Arbitrum, một phán quyết sửa đổi của tòa án vào ngày 8 tháng 5 đã cho phép thực hiện một cuộc bỏ phiếu quản trị để chuyển hơn 30.765 ETH từ Hội đồng bảo an về quyền kiểm soát của Aave LLC. Quy trình khôi phục kỹ thuật sau đó đã diễn ra rất trơn tru qua năm đợt hoàn trả tài sản khác nhau bắt đầu từ ngày 6 tháng 5. Cho đến ngày 26 tháng 5, đợt hoàn trả cuối cùng đã hoàn tất, khôi phục lại toàn bộ 116.131 rsETH vào quỹ bảo chứng và đưa mọi hoạt động giao dịch quay trở lại trạng thái bình thường.
🔷 Kết luận và Các biện pháp nâng cấp rủi ro
Sự cố rsETH là một bài học đắt giá về rủi ro phụ thuộc hạ tầng bên ngoài đối với các giao thức DeFi lớn. Tuy nhiên, cách thức ứng phó và sự phối hợp của liên minh DeFi United đã thiết lập một tiêu chuẩn mới về khả năng tự khắc phục và bảo vệ người dùng của thị trường phi tập trung.
Để ngăn ngừa các lỗ hổng phi mã nguồn trong tương lai, Aave Labs đang triển khai các biện pháp thắt chặt an ninh bao gồm việc tăng gấp năm lần phần thưởng tìm lỗi bảo mật, áp dụng hệ thống giảm tỷ lệ cho vay tự động về 0 khi có biến động, và mở rộng kiến trúc cô lập rủi ro đa tầng trên phiên bản Aave V4 mới.