Hacker Coinbase rửa 45 triệu USD Ethereum(ETH) sang DAI và chế giễu giới phân tích

**Hacker Coinbase gây tranh cãi khi rửa hàng chục triệu USD tiền mã hóa và chế nhạo giới phân tích**

Một **hacker liên quan đến vụ rò rỉ thông tin người dùng Coinbase** mới đây đã bị phát hiện thực hiện kế hoạch rửa số tiền mã hóa trị giá hàng chục triệu USD, đồng thời để lại thông điệp chế giễu các chuyên gia phân tích blockchain, làm dấy lên làn sóng tranh cãi trong cộng đồng tiền số.

Theo dữ liệu on-chain, hacker này đã chuyển đổi 8.697 Ethereum (ETH) thành khoảng 22 triệu USD **stablecoin DAI**, tương đương hơn 312 tỷ đồng. Cùng thời điểm, một địa chỉ khác được cho là liên quan đã hoán đổi thêm 9.081 ETH trị giá khoảng 23 triệu USD (hơn 326 tỷ đồng) sang **DAI** thông qua nền tảng hoán đổi ThorChain.

Bình luận: Việc một lượng lớn **Ethereum (ETH)** được chuyển đổi thành **DAI** cho thấy đây là động thái rửa tiền nhằm "hợp pháp hóa" số tài sản bị đánh cắp, bằng cách chuyển sang loại tài sản kỹ thuật số ổn định hơn, khó lần vết hơn.

Công ty an ninh blockchain PeckShield đã xác minh các giao dịch này và nhận định đây là phần trong chiến lược rửa tiền bằng cách chuyển đổi sang tài sản ít biến động hơn như **stablecoin DAI**.

Điều đáng chú ý hơn là hacker còn gửi thông điệp chế giễu đến chuyên gia truy dấu blockchain nổi tiếng JackXBT. Trong phần ghi chú của một giao dịch Ethereum, hacker đã để lại thông điệp "L bozo" cùng liên kết video chế cảnh huyền thoại bóng rổ James Worthy đang hút xì gà – một hình ảnh thường được sử dụng như một “meme” thắng lợi.

Theo thông tin từ kênh Telegram cá nhân, JackXBT xác nhận rằng địa chỉ ví gửi thông điệp trên cũng chính là địa chỉ có liên quan đến vụ hacker đánh cắp dữ liệu của hàng chục nghìn người dùng Coinbase. Tài liệu cho thấy hacker này đã thực hiện vụ rò rỉ thông tin nghiêm trọng, làm ảnh hưởng đến ít nhất 69.400 người dùng.

Sự cố bắt nguồn từ cuộc tấn công mạng đã diễn ra từ tháng 12 năm 2024 nhưng phải đến tháng 5 năm 2025 mới bị phát hiện. Theo thông tin được trình lên Văn phòng Tổng chưởng lý bang chính, hacker đã mua chuộc một nhân viên của bộ phận hỗ trợ khách hàng Coinbase để tiếp cận hệ thống nội bộ, từ đó lấy cắp dữ liệu.

Thông tin bị rò rỉ bao gồm danh tính người dùng, địa chỉ liên lạc, số dư tài khoản và lịch sử giao dịch. Coinbase tuyên bố đã từ chối khoản tiền chuộc trị giá 20 triệu USD do hacker yêu cầu.

Bình luận: Đây là một trong những vụ tấn công mạng nghiêm trọng nhất nhằm vào sàn giao dịch tiền mã hóa lớn tại Mỹ kể từ đầu năm đến nay, không chỉ gây mất mát tài sản mà còn làm suy giảm lòng tin của người dùng.

Không dừng lại ở đó, **Coinbase** tiếp tục đối mặt khó khăn pháp lý khi đang bị kiện tập thể tại bang Illinois với cáo buộc thu thập trái phép dữ liệu sinh trắc học. Đơn kiện được đệ trình ngày 13 tháng 5 cho rằng Coinbase đã vi phạm luật bảo vệ thông tin sinh trắc học Illinois khi thu thập dữ liệu hình học khuôn mặt người dùng mà không có sự đồng ý trong quá trình xác thực KYC.

Bình luận: Vụ kiện tại Illinois là một hồi chuông cảnh báo đối với hoạt động quản lý dữ liệu cá nhân trong ngành tiền mã hóa, đặc biệt trong bối cảnh các sàn giao dịch ngày càng đối mặt với áp lực tuân thủ luật pháp ngày càng nghiêm ngặt tại Mỹ.

Dù chưa rõ danh tính chính thức của hacker, việc y rửa lượng lớn tiền mã hóa bị đánh cắp sang **DAI** và tỏ thái độ thách thức công khai đang khiến giới bảo mật blockchain gióng lên hồi chuông báo động về khả năng truy vết cũng như độ bảo mật nội bộ của các sàn giao dịch tiền số lớn như **Coinbase**.