Kẻ tấn công Binance chuyển 38,7 triệu USD TRX, rửa tiền qua phân tách tự động
TREE NEWS đưa tin: Một hacker liên quan đến vụ khai thác Binance đã chuyển 120 triệu token TRX, trị giá khoảng 38,78 triệu USD, và hiện đang phân phối số tiền này một cách có hệ thống qua nhiều địa chỉ. Onchain Lens, công ty phân tích chuỗi khối theo dõi động thái này, báo cáo rằng kẻ tấn công đang sử dụng các giao dịch tự động để liên tục phân tách số tiền, một kỹ thuật xếp lớp cổ điển nhằm che khuất dấu vết tiền và làm phức tạp nỗ lực thu hồi.
Cơ chế che giấu trên chuỗi
Giao dịch mới nhất là một phần của chiến lược rửa tiền rộng lớn hơn đã trở nên ngày càng phổ biến among tội phạm tiền điện tử tinh vi. Bằng cách chia nhỏ các khoản nắm giữ lớn thành các phần nhỏ hơn và định tuyến chúng qua một mạng lưới ví trung gian, kẻ tấn công nhằm phá vỡ liên kết giao dịch giữa số tiền bị đánh cắp và đích đến cuối cùng của chúng. Quá trình này, được gọi là “xếp lớp” trong tài chính truyền thống, dễ thực hiện hơn đáng kể trên các chuỗi khối công khai, nơi các script tự động có thể tạo ra hàng nghìn giao dịch siêu nhỏ trong vài phút.
TRX, token gốc của mạng Tron, là lựa chọn thường xuyên cho các hoạt động như vậy nhờ phí giao dịch thấp và thông lượng cao. Không giống như Bitcoin hay Ethereum, nơi chi phí gas cao có thể khiến việc phân tách hàng loạt trở nên quá đắt đỏ, kiến trúc của Tron cho phép kẻ tấn công di chuyển tiền nhanh chóng và rẻ. Việc kẻ tấn công sử dụng các giao dịch tự động cho thấy mức độ tinh vi kỹ thuật vượt xa hành vi trộm cắp cơ hội, chỉ ra một hoạt động có nguồn lực tốt.
Hệ lụy ngành: Cuộc chơi mèo vờn chuột gia tăng
Sự cố này làm nổi bật những thách thức dai dẳng mà các sàn giao dịch và cơ quan thực thi pháp luật phải đối mặt trong cuộc chiến chống tội phạm tiền điện tử. Mặc dù tính minh bạch của chuỗi khối về lý thuyết cho phép truy xuất đầy đủ, nhưng thực tế là các tác nhân quyết tâm có thể khai thác tính ẩn danh của ví và khối lượng giao dịch khổng lồ để tạo ra ma sát đáng kể cho các nhà điều tra.
- Bảo mật sàn giao dịch: Bản thân vụ khai thác làm nổi bật lỗ hổng liên tục của các sàn giao dịch tập trung, vốn vẫn là mục tiêu chính của hacker bất chấp nhiều năm nâng cấp bảo mật.
- Kỹ thuật rửa tiền: Việc phân tách tự động số tiền cho thấy kẻ tấn công đang thích nghi với các công cụ theo dõi được cải thiện, sử dụng phương pháp lập trình để luôn đi trước một bước.
- Áp lực quy định: Những sự cố như thế này có khả năng thúc đẩy các yêu cầu nghiêm ngặt hơn về xác minh giao dịch (KYT) và chia sẻ thông tin nhiều hơn giữa các sàn giao dịch và công ty phân tích.
Triển vọng
Động thái tiếp theo của kẻ tấn công sẽ được theo dõi chặt chẽ. Số tiền có thể được định tuyến qua các mixer, sàn giao dịch phi tập trung hoặc cầu nối chuỗi chéo để che giấu thêm nguồn gốc, hoặc có thể được rút tiền mặt qua các quầy giao dịch phi tập trung (OTC) tại các khu vực pháp lý có thực thi lỏng lẻo. Đối với ngành, sự cố này là lời nhắc nhở rằng bảo mật không chỉ là ngăn chặn vi phạm mà còn là xây dựng khả năng ứng phó sau vi phạm mạnh mẽ.
Khi các công ty phân tích chuỗi khối tiếp tục cải tiến công cụ của họ, cán cân có thể dịch chuyển trở lại phía các nhà điều tra. Tuy nhiên, tính chất tự động, khối lượng lớn của hoạt động rửa tiền này cho thấy cuộc chạy đua vũ trang giữa kẻ tấn công và người phòng thủ còn lâu mới kết thúc. Các sàn giao dịch và cơ quan quản lý sẽ cần hợp tác chặt chẽ hơn, tận dụng giám sát thời gian thực và chia sẻ thông tin tình báo để phá vỡ các dòng chảy này trước khi tiền biến mất vào hư không.
