Chainalysis liên kết vụ trộm 387 triệu USD tại Bitget với hacker Triều Tiên
TREE NEWS đưa tin: Chainalysis đã quy vụ trộm 387 triệu USD tại Bitget cho các hacker Triều Tiên, đẩy tổng giá trị tiền mã hóa bị đánh cắp bởi các đối tượng liên quan đến DPRK trong năm nay lên trên 1 tỷ USD. Theo báo cáo, những kẻ tấn công đã sử dụng hoán đổi chuỗi chéo để chuyển XRP bị đánh cắp thành Bitcoin và giữ token tránh xa các sàn giao dịch tập trung, khiến việc truy vết và thu giữ trở nên phức tạp hơn.
Diễn biến của cuộc tấn công
Sự cố Bitget khớp với một khuôn mẫu đã trở nên quen thuộc: một vụ xâm phạm sàn giao dịch lớn, rửa tiền trên chuỗi nhanh chóng, và chủ ý chuyển khỏi một tài sản có thể truy vết sang Bitcoin. Bằng cách hoán đổi XRP sang BTC thông qua hạ tầng chuỗi chéo, những kẻ tấn công đã giảm mức độ phơi nhiễm với các tổ chức phát hành và sàn giao dịch có thể đóng băng tài sản. Việc giữ tiền ngoài sàn giao dịch cũng hạn chế hiệu quả của việc đưa vào danh sách đen và các yêu cầu thu giữ mà cơ quan quản lý và thực thi pháp luật dựa vào.
Tại sao XRP và Bitcoin lại quan trọng ở đây
Việc lựa chọn tài sản là đáng chú ý. Sổ cái của XRP cung cấp cho các tổ chức phát hành và sàn giao dịch khả năng can thiệp hạn chế một khi tiền đã di chuyển, trong khi tính thanh khoản và quyền giám sát phi tập trung của Bitcoin khiến nó hấp dẫn cho việc nắm giữ dài hạn. Bản thân việc hoán đổi chuỗi chéo làm nổi bật một rủi ro rộng hơn: các cầu nối và giao thức hoán đổi được thiết kế cho khả năng tương tác hợp pháp có thể bị lạm dụng để che giấu nguồn gốc của tiền bị đánh cắp. Đối với các đội tuân thủ, bài học là việc giám sát phải mở rộng ra ngoài các khoản nạp vào sàn giao dịch đến các luồng chuỗi chéo và các động thái tự lưu ký.
Chiến thuật của Triều Tiên
Các nhóm liên quan đến DPRK đã dành nhiều năm để tinh chỉnh một chiến thuật kết hợp khai thác kỹ thuật với việc rửa tiền có kỷ luật. Hơn 1 tỷ USD bị đánh cắp trong năm nay nhấn mạnh rằng các lệnh trừng phạt và quy tắc đi lại đã không ngăn chặn được hoạt động này. Sự tham gia của Drift, KelpDAO và các giao thức khác trong hệ sinh thái rộng lớn hơn của các luồng bị truy vết cho thấy các đối tượng Triều Tiên không chỉ giới hạn ở các sàn giao dịch; họ cũng đang thăm dò hạ tầng DeFi.
Hàm ý đối với các sàn giao dịch và cơ quan quản lý
- Sàn giao dịch: Hãy dự kiến các biện pháp kiểm soát rút tiền chặt chẽ hơn, giám sát chuỗi chéo được tăng cường, và phối hợp đóng băng nhanh hơn.
- Cơ quan quản lý: Vụ việc củng cố các lập luận cho việc báo cáo chặt chẽ hơn về các giao dịch chuỗi chéo và thực thi trừng phạt nhắm vào các mixer và cầu nối.
- Nhà đầu tư: Rủi ro tiêu đề xung quanh an ninh sàn giao dịch vẫn ở mức cao, đặc biệt đối với các nền tảng có dự trữ XRP và BTC lớn.
Triển vọng phía trước
Vụ hack Bitget khó có thể là một sự kiện đơn lẻ. Chừng nào hoán đổi chuỗi chéo và tự lưu ký còn cung cấp khả năng che giấu hiệu quả, các đối tượng Triều Tiên sẽ tiếp tục sử dụng chúng. Năm tới sẽ kiểm chứng liệu ngành có thể xây dựng các phản ứng nhanh hơn, phối hợp hơn hay không — và liệu các cơ quan quản lý có thể thu hẹp khoảng cách giữa thực tế trên chuỗi và phạm vi thực thi hay không.
