Dấu vết mới trong cuộc điều tra cũ
TREE NEWS đưa tin: Giám sát on-chain đã phát hiện một dòng tiền mới liên quan đến cuộc điều tra vụ khai thác Bitget. Một ví được xác định là 0x4885 đã rút 257,6 ETH và 545.000 USDT từ Binance khoảng mười một giờ trước khi giao dịch bị gắn cờ, sau đó hoán đổi stablecoin thành 200,2 ETH. Một giờ trước cảnh báo, địa chỉ này đã hợp nhất 457,9 ETH — trị giá khoảng 1,23 triệu USD — vào một ví bị nghi thuộc về hacker Bitget.
Tại sao lộ trình lại quan trọng
Cơ chế ở đây cũng mang tính hướng dẫn như con số đô la. Số tiền không nằm im trong một địa chỉ tự lưu ký; nó đi qua một sàn giao dịch tập trung lớn, được chuyển đổi từ tài sản neo giá đô la sang tài sản biến động, và chỉ sau đó mới di chuyển đến ví đích. Trình tự đó gợi ý một nỗ lực có chủ đích nhằm phá vỡ tính liên tục on-chain giữa nguồn và điểm cuối.
- Nhập vào sàn: Rút từ Binance có nghĩa là phía gửi tiền của giao dịch không rõ ràng đối với người quan sát công khai — nguồn tiền gốc có thể nằm sau sổ cái nội bộ của sàn.
- Chuyển đổi stablecoin sang ETH: Hoán đổi USDT sang ETH thay đổi dấu vân tay tài sản, làm phức tạp các heuristic phân nhóm địa chỉ theo dõi dòng stablecoin.
- Hợp nhất trước khi chuyển: Tập hợp 457,9 ETH vào một bước nhảy duy nhất làm giảm số lượng đầu ra có thể truy vết và đơn giản hóa việc phân lớp hạ nguồn.
Vấn đề quy kết
Cần nhấn mạnh rằng “ví nghi là hacker Bitget” là một quy kết, không phải một bản án. Các công ty phân tích blockchain dán nhãn địa chỉ dựa trên phân nhóm hành vi, đồ thị đối tác và báo cáo sự cố trước đó. Nhãn có thể sai, và tiền có thể được định tuyến qua các ví chỉ có vẻ liên quan. Điều dữ liệu thiết lập là một mối quan hệ định hướng: giá trị di chuyển từ một lần rút tiền từ sàn vào một địa chỉ mà các nhà điều tra trước đây đã liên kết với vụ vi phạm Bitget.
Con số 1,23 triệu USD cũng nhỏ so với quy mô của các vụ vi phạm sàn lớn, thường lên tới hàng chục hoặc hàng trăm triệu. Quy mô đó tự nó là một tín hiệu — nó trông ít giống một vụ trộm gây chú ý và giống hơn là rửa tiền tăng dần, giao dịch thử nghiệm, hoặc hoạt động cấp vốn phí và gas cho một tập hợp địa chỉ lớn hơn.
Điều cần theo dõi tiếp theo
Ba điều sẽ quyết định liệu đây trở thành một chú thích hay một chương. Thứ nhất, liệu ví đích có bắt đầu phân tán tiền qua các mixer, cầu nối hoặc chuỗi tập trung vào quyền riêng tư hay không. Thứ hai, liệu đội tuân thủ của Binance có đóng băng hoặc gắn cờ bất kỳ tài khoản liên kết nào hay không, điều này sẽ đòi hỏi sàn phải truy vết hồ sơ gửi tiền nội bộ. Thứ ba, liệu địa chỉ nhận có tương tác với bất kỳ địa điểm tập trung nào thực thi sàng lọc trừng phạt hoặc danh sách đen hay không.
Đối với thị trường rộng lớn hơn, bài học mang tính cấu trúc hơn là kịch tính. Các vụ hack sàn không còn kết thúc tại thời điểm vi phạm — chúng trở thành những cuộc điều tra on-chain kéo dài, trong đó mỗi bước nhảy, hoán đổi và hợp nhất đều công khai. Sự minh bạch đó là một biện pháp răn đe, nhưng nó cũng đẩy kẻ tấn công hướng tới các kỹ thuật che giấu tinh vi hơn, làm tăng gánh nặng tuân thủ cho mọi sàn giao dịch trên đường đi.
