Kẻ tấn công BlueMove chuyển 115K USDC sang Hyperliquid, mua Monero
TREE NEWS đưa tin: Một địa chỉ liên quan đến vụ khai thác BlueMove đã chuyển khoảng 115.000 USDC từ Ethereum sang Hyperliquid, một sàn giao dịch hợp đồng vĩnh viễn phi tập trung, và dùng số tiền này để mua 188,25 Monero (XMR) với giá trung bình 608,43 USD mỗi đồng. Giao dịch này đã được PeckShield, một chuyên gia điều tra on-chain, phát hiện; PeckShield đã theo dõi dòng tiền từ vụ xâm nhập BlueMove.
Động thái này đáng chú ý vì nó tận dụng cầu nối cross-chain để chuyển stablecoin từ Ethereum sang Hyperliquid, một nền tảng đang thu hút sự chú ý nhờ công cụ giao dịch hiệu suất cao và thanh khoản USDC gốc. Từ đó, kẻ tấn công đã chuyển đổi USDC thành XMR, một loại tiền mã hóa tập trung vào quyền riêng tư, mặc định làm mờ các chi tiết giao dịch.
Tại sao lại là Monero?
Monero từ lâu đã là tài sản được ưa chuộng đối với những đối tượng tìm cách che giấu nguồn gốc của dòng tiền. Chữ ký vòng (ring signatures), địa chỉ tàng hình (stealth addresses) và số tiền giao dịch bảo mật khiến các nhà phân tích blockchain khó theo dõi dòng chảy giá trị. Bằng cách hoán đổi USDC lấy XMR trên một nền tảng phi tập trung, kẻ tấn công BlueMove dường như đang thử nghiệm một lộ trình rửa tiền mới nhằm lách qua các sàn giao dịch tập trung và các biện pháp kiểm soát nhận biết khách hàng (KYC) của họ.
Hyperliquid, hoạt động như một nền tảng giao dịch hợp đồng tương lai vĩnh viễn và giao ngay không cần cấp phép, không yêu cầu xác minh danh tính đối với giao dịch tự lưu ký. Điều này khiến nó trở thành cửa ngõ hấp dẫn cho những cá nhân muốn chuyển đổi tài sản mà không tiết lộ thông tin cá nhân. Tuy nhiên, tính minh bạch của nền tảng—mọi giao dịch đều được ghi lại on-chain—có nghĩa là dòng tiền vẫn có thể bị theo dõi, ngay cả khi đích đến cuối cùng trở nên khó lần theo hơn một khi Monero xuất hiện.
Hàm ý đối với DeFi và cơ quan thực thi pháp luật
Sự cố BlueMove làm nổi bật một thách thức ngày càng lớn đối với tài chính phi tập trung: mức độ dễ dàng mà dòng tiền bất hợp pháp có thể đi qua nhiều chuỗi và giao thức. Trong khi các cầu nối và DEX mang lại tiện ích chính đáng, chúng cũng tạo ra những con đường mới để làm mờ dấu vết. Các cơ quan quản lý và thực thi pháp luật ngày càng tập trung vào các cầu nối cross-chain và coin bảo mật, nhưng tính chất phi tập trung của những công cụ này khiến việc thực thi trở nên khó khăn.
Đối với các giao thức DeFi, sự việc này nhấn mạnh tầm quan trọng của các biện pháp chống rửa tiền (AML) vững chắc, ngay cả trong môi trường không cần cấp phép. Một số nền tảng đã bắt đầu tích hợp phân tích blockchain để gắn cờ các địa chỉ đáng ngờ, nhưng mức độ áp dụng vẫn chưa đồng đều.
Góc nhìn hướng tới tương lai
Việc chuyển đổi USDC sang XMR trên Hyperliquid có thể là dấu hiệu của những gì sắp tới. Khi các sàn giao dịch tập trung siết chặt tuân thủ, kẻ tấn công có khả năng sẽ chuyển hướng sang các nền tảng phi tập trung và tài sản bảo vệ quyền riêng tư. Điều này có thể đẩy nhanh sự giám sát của cơ quan quản lý đối với coin bảo mật và hạ tầng cross-chain, và có thể thúc đẩy các nền tảng DeFi áp dụng các công cụ giám sát chủ động hơn.
Hiện tại, số tiền của kẻ tấn công BlueMove vẫn đang tiếp tục dịch chuyển, và cuộc chơi mèo vờn chuột giữa các đối tượng xấu và nhà phân tích vẫn tiếp diễn. Kết quả sẽ định hình cách DeFi phát triển—liệu nó trở nên kiên cường hơn trước tài chính bất hợp pháp hay phải đối mặt với các biện pháp kiểm soát chặt chẽ hơn có thể kìm hãm đổi mới sáng tạo.
