Hơn 500 ví Ethereum “ngủ đông” bất ngờ bị hack, rút sạch tài sản

crypto-hack

Một sự cố an ninh mới trong hệ sinh thái tiền mã hóa đang khiến cộng đồng đặc biệt lo ngại khi hơn 500 ví Ethereum “ngủ đông” bất ngờ bị rút sạch tài sản, gây thiệt hại ước tính khoảng 800.000 USD. Thông tin được nền tảng tin tức tiền điện tử CryptoSlate ghi nhận, cho thấy đây có thể là dấu hiệu của một chiến dịch tấn công nhắm vào các ví cũ tồn tại nhiều năm mà chủ sở hữu không còn theo dõi thường xuyên.

Theo dữ liệu on-chain, hơn 260 ETH – tương đương khoảng 600.000 USD – đã được chuyển tới một địa chỉ bị gắn nhãn lừa đảo trên Etherscan với định danh “Fake_Phishing2831105”. Sau đó, địa chỉ này tiếp tục chuyển 324,741 ETH sang hệ thống định tuyến của THORChain Router v4.1.1, cho thấy dấu hiệu rõ ràng của quá trình rửa tiền hoặc hoán đổi tài sản nhằm xóa dấu vết.

Điểm đáng chú ý là phần lớn các ví bị ảnh hưởng đều thuộc nhóm “long-dormant wallets” – tức ví không hoạt động trong thời gian dài, có thể từ nhiều năm trước. Các chuyên gia bảo mật blockchain cho rằng có nhiều khả năng dẫn đến vụ tấn công hàng loạt này. Một trong những kịch bản được nhắc tới nhiều nhất là việc khóa riêng (private key) hoặc seed phrase của các ví cũ đã bị rò rỉ từ lâu, có thể do người dùng lưu trữ trên email, cloud hoặc máy tính cá nhân không còn an toàn. Ngoài ra, các công cụ ví đời cũ, trình quản lý khóa lỗi thời hoặc những file backup từng bị rò rỉ trên internet cũng có thể là nguồn dữ liệu để hacker khai thác.

Trong vài năm gần đây, các vụ “quét ví ngủ đông” đã xuất hiện ngày càng nhiều, trùng với xu hướng hacker sử dụng AI và dữ liệu rò rỉ để dò quét hàng loạt khóa cũ. Một số báo cáo bảo mật mới nhất trong năm 2026 cho thấy nhiều tập dữ liệu chứa khóa riêng bị rò rỉ từ 2017–2020 vẫn đang được rao bán trên các diễn đàn ngầm. Khi giá ETH tăng trở lại, những ví tưởng chừng bị quên lãng bỗng trở thành mục tiêu hấp dẫn.

Over 500 Dormant Ethereum Wallets Drained, Resulting in $800K Losses

According to CryptoSlate, more than 500 long-dormant Ethereum wallets appear to have been drained, with losses totaling around $800K. Over 260 ETH, worth roughly $600K, was moved to an Etherscan-labeled… pic.twitter.com/Uk3imX0bkM

— Wu Blockchain (@WuBlockchain) May 2, 2026