💸 Coinbase bị hack dữ liệu KYC — hacker rửa $42.5M và để lại lời chế giễu trên chuỗi
🔔Vào tháng 12/2024, một hacker đã hối lộ nhân viên nội bộ của Coinbase để truy cập thông tin cá nhân của gần 97.000 người dùng — bao gồm tên thật, địa chỉ, số điện thoại và cả ảnh giấy tờ tùy thân. Mật khẩu không bị lộ, nhưng dữ liệu này đã được tận dụng để tấn công phishing quy mô lớn, đánh vào cả người dùng lẫn hệ thống khôi phục tài khoản.
📌 Sau khi đòi tiền chuộc $20M bất thành, hacker đã chuyển hóa:
- $42.5M BTC → ETH qua THORChain
- Sau đó tiếp tục hoán đổi 8.698 ETH thành 22 triệu DAI, hoàn tất quy trình rửa tiền.
💥Trên chuỗi, hắn để lại một thông điệp gọn gàng: "L bozo" — một cú chế nhạo thẳng mặt ZachXBT và toàn bộ cộng đồng điều tra on-chain.
🚨Thật sự đáng lo hơn: Đây là vụ rửa tiền xuyên chain hoàn hảo: Hacker dùng THORChain, một nền tảng cross-chain DEX phi tập trung không KYC, để xé toạc mọi nỗ lực truy vết từ các công cụ giám sát truyền thống.
→ Không Tornado, không mixer, không cần ẩn danh — chỉ cần hiểu đúng cơ chế và khai thác lỗ hổng con người.