Tin tặc Binance rửa Bitcoin bị đánh cắp qua CoinJoin
TREE NEWS đưa tin: Khoảng 28 bitcoin (BTC), trị giá khoảng 2,2 triệu USD, liên quan đến vụ hack Binance gần đây đã được chuyển vào các giao dịch trộn bitcoin, đánh dấu lần đầu tiên số tiền bị đánh cắp từ sàn giao dịch xâm nhập vào dịch vụ trộn CoinJoin. Kể từ ngày 1 tháng 11, số tiền này đã được xử lý qua 18 giao dịch CoinJoin riêng biệt, theo công ty phân tích blockchain Elliptic.
Bitcoin được sử dụng trong các giao dịch trộn này ban đầu đến từ số tiền bị đánh cắp trên blockchain Tron, Elliptic lưu ý. Một số ether (ETH) đã nằm trong các địa chỉ cũng được chuyển đổi thành bitcoin và chảy vào các giao dịch trộn.
18.270 BTC bị đánh cắp trực tiếp đã được phân tán trên 19 địa chỉ và không di chuyển kể từ đó. Elliptic báo cáo rằng trong vòng bốn ngày sau vụ trộm, số tiền liên quan đã đi qua khoảng 12.000 ví trên 11 blockchain, liên quan đến hơn 40.000 giao dịch. Các địa chỉ liên quan vẫn giữ khoảng 3,24 tỷ USD tài sản, trong khi 2,85 tỷ USD khác đã bị đóng băng hoặc tịch thu.
Phân tích: Một hoạt động rửa tiền phức tạp
Việc sử dụng CoinJoin — một kỹ thuật tăng cường quyền riêng tư kết hợp nhiều giao dịch bitcoin để che giấu dấu vết — cho thấy những kẻ tấn công đang tích cực cố gắng làm mờ nguồn gốc của số tiền. Đây là một chiến thuật phổ biến của tội phạm mạng tinh vi, nhưng nó cũng đặt ra thách thức cho cơ quan thực thi pháp luật và các sàn giao dịch giám sát hoạt động bất hợp pháp.
Việc số tiền bị đánh cắp bắt nguồn từ Tron và được cầu nối sang Bitcoin làm nổi bật tính chất xuyên chuỗi của tội phạm tiền mã hóa hiện đại. Những kẻ tấn công ngày càng sử dụng nhiều blockchain để phân lớp giao dịch, khiến các nhà điều tra khó theo dõi dòng tiền hơn. Việc chuyển đổi ETH sang BTC càng làm phức tạp thêm nỗ lực truy vết.
Dữ liệu của Elliptic cho thấy những kẻ tấn công đã di chuyển tiền nhanh chóng qua một mạng lưới ví rộng lớn. Khối lượng khổng lồ — 12.000 ví và 40.000 giao dịch chỉ trong bốn ngày — cho thấy một hoạt động có tổ chức cao, có thể liên quan đến các script tự động để phân tán tiền.
Tác động đối với sàn giao dịch và cơ quan quản lý
Vụ hack Binance, một trong những vụ lớn nhất trong lịch sử tiền mã hóa, đã làm nổi bật vấn đề bảo mật sàn giao dịch và thực tiễn chống rửa tiền (AML). Việc tiền được chuyển vào các mixer có thể sẽ làm tăng lời kêu gọi siết chặt quy định đối với coin riêng tư và dịch vụ trộn. Các cơ quan quản lý ở Mỹ và châu Âu đã và đang mạnh tay với các công nghệ tăng cường ẩn danh, và sự cố này có thể đẩy nhanh những nỗ lực đó.
Các sàn giao dịch sẽ cần nâng cao khả năng giám sát blockchain để phát hiện và chặn số tiền liên quan đến vụ hack. Binance đã hợp tác với cơ quan thực thi pháp luật và treo thưởng cho thông tin dẫn đến việc bắt giữ thủ phạm. Tài sản bị đóng băng cho thấy một số sàn giao dịch và tổ chức phát hành stablecoin đã có hành động để chặn số tiền bị đánh cắp.
Triển vọng tương lai
Những tuần tới sẽ rất quan trọng trong việc xác định liệu những kẻ tấn công có thể rửa thành công số bitcoin bị đánh cắp hay không. Các giao dịch CoinJoin không làm cho tiền hoàn toàn không thể theo dõi, và các công ty phân tích như Elliptic đang liên tục cải thiện khả năng giải ẩn danh các luồng như vậy. Tuy nhiên, cách tiếp cận xuyên chuỗi và đa ví cho thấy tội phạm đang thích nghi.
Đối với ngành công nghiệp tiền mã hóa, sự cố này nhấn mạnh nhu cầu hợp tác tốt hơn giữa các sàn giao dịch, công ty phân tích và cơ quan thực thi pháp luật. Nó cũng đặt ra câu hỏi về hiệu quả của các quy định AML hiện tại trong môi trường phi tập trung, xuyên chuỗi. Khi cuộc điều tra tiếp diễn, ngành công nghiệp sẽ theo dõi sát sao để xem liệu số tiền bị đánh cắp có thể được thu hồi và liệu các biện pháp quản lý mới có được đưa ra hay không.
