Bitget nâng ước tính thiệt hại khi Elliptic liên hệ vụ tấn công với Bình Nhưỡng
TREE NEWS đưa tin: Bitget đã điều chỉnh giá trị tài sản liên quan đến một sự cố an ninh gần đây tăng từ khoảng 351,6 triệu USD lên khoảng 387,5 triệu USD, mô tả thay đổi này là một điều chỉnh kế toán bổ sung chứ không phải một vụ đánh cắp mới. Một số tài sản bị ảnh hưởng đã bị phong tỏa. Công ty phân tích blockchain Elliptic cho biết vụ tấn công “rất có khả năng” có liên hệ với Triều Tiên, dù báo cáo kỹ thuật đầy đủ vẫn đang chờ hoàn tất.
Giải phẫu một đường ống rửa tiền crypto
Vụ việc lặp lại đúng kịch bản từng thấy sau vụ xâm phạm Bybit, khi các trung gian chuyên nghiệp nắm quyền kiểm soát số tiền bị đánh cắp và luân chuyển chúng qua một quy trình nhiều lớp được thiết kế để phá vỡ chuỗi lưu giữ:
- Phân lớp: Tiền được chia nhỏ qua hàng nghìn ví để che mờ nguồn gốc.
- Hoán đổi và bắc cầu: Token được trao đổi và di chuyển qua các chuỗi để làm loãng các thuật toán phát hiện on-chain.
- Trộn: Các tumbler và công cụ bảo mật cắt đứt liên kết giữa nguồn và đích.
- Chuyển đổi ra tiền pháp định: Các bàn giao dịch OTC và mạng lưới thanh toán không chính thức chuyển crypto thành tiền pháp định hoặc tài sản cứng.
Kết quả là một dấu vết ngày càng nguội lạnh sau mỗi bước nhảy. Ngay cả khi điều tra viên xác định được ví, việc thu hồi hiếm khi được đảm bảo ― một thực tế khiến các sàn giao dịch, cơ quan thực thi pháp luật và nạn nhân đều thất vọng.
Vì sao điều này quan trọng với toàn thị trường
Các hoạt động crypto của Triều Tiên không còn là những vụ hack cơ hội; chúng là một nguồn thu quy mô công nghiệp cho một quốc gia bị trừng phạt. Điều đó có ba hàm ý:
- Áp lực tuân thủ gia tăng: Các sàn giao dịch và cầu nối đối mặt với sự giám sát ngày càng chặt chẽ về kiểm soát KYC/AML và giám sát xuyên chuỗi.
- Định giá bảo hiểm và rủi ro thay đổi: Các mô hình bảo hiểm cho lưu ký và sàn giao dịch sẽ cần tính đến các chủ thể nhà nước, chứ không chỉ những hacker đơn độc.
- Đường ray mở của DeFi là con dao hai lưỡi: Khả năng kết hợp không cần cấp phép thúc đẩy đổi mới nhưng cũng cung cấp thanh khoản và tính ẩn danh mà việc rửa tiền cần đến.
Điều cần theo dõi tiếp theo
Hãy dự đoán thêm nhiều ví bị phong tỏa, các lệnh trừng phạt nhắm vào mixer và mạng lưới OTC, cùng những lời kêu gọi mạnh mẽ hơn về truy vết xuyên chuỗi được chuẩn hóa. Câu hỏi trung tâm giờ đây không còn là liệu tiền bị đánh cắp có thể bị truy vết hay không ― thường là có thể ― mà là liệu ngành này có thể hành động đủ nhanh để ngăn chúng bị tiêu thụ hay không. Cho đến khi tỷ lệ thu hồi được cải thiện, lợi ích kinh tế của việc đánh cắp crypto do nhà nước bảo trợ sẽ vẫn hấp dẫn một cách nguy hiểm.
