Tin tặc Triều Tiên rửa tiền từ Binance bị đánh cắp qua meme coin và pool thanh khoản DEX
TREE NEWS đưa tin: Công ty phân tích blockchain Elliptic đã xác định một kỹ thuật rửa tiền mới được tin tặc Triều Tiên sử dụng để di chuyển số tiền bị đánh cắp từ Binance. Những kẻ tấn công đang tạo ra meme coin và khai thác các pool thanh khoản của sàn giao dịch phi tập trung (DEX) để che giấu dấu vết của 6,4 tỷ USD bị đánh cắp từ vụ hack BNB Bridge năm 2022. Theo dữ liệu on-chain, từ ngày 5 đến 7 tháng 11, tin tặc đã sử dụng mạng NEAR để thực hiện một loạt giao dịch liên quan đến meme coin và pool thanh khoản DEX.
Phương thức: Meme coin như một công cụ rửa tiền
Kế hoạch này bao gồm việc tạo ra một meme coin mới, thêm thanh khoản vào pool DEX, sau đó sử dụng số tiền bị đánh cắp để mua token với giá thổi phồng. Điều này chuyển giá trị từ tài sản bị đánh cắp sang meme coin một cách hiệu quả, sau đó có thể bán hoặc di chuyển qua các chuỗi. Việc sử dụng meme coin—thường có thanh khoản thấp và biến động cao—khiến các nhà điều tra khó phân biệt giữa hoạt động giao dịch hợp pháp và rửa tiền. Các pool thanh khoản DEX, hoạt động không có giám sát tập trung, càng làm mờ nguồn gốc của tiền.
Phân tích của Elliptic chỉ ra rằng tin tặc đã thử nghiệm nhiều chuỗi và giao thức khác nhau để tránh bị phát hiện. Mạng NEAR, được biết đến với phí thấp và giao dịch nhanh, đã trở thành tuyến đường ưa thích để di chuyển tiền giữa các chuỗi. Việc sử dụng meme coin tăng thêm một lớp phức tạp, vì những token này thường có lịch sử giao dịch hạn chế và có thể dễ dàng bị thao túng.
Hàm ý cho ngành công nghiệp tiền mã hóa
Sự phát triển này làm nổi bật mức độ tinh vi ngày càng tăng của các nhóm tin tặc Triều Tiên, những kẻ đã đánh cắp hàng tỷ đô la tài sản tiền mã hóa để tài trợ cho chế độ. Nó cũng nhấn mạnh các lỗ hổng vốn có trong các giao thức tài chính phi tập trung (DeFi), đặc biệt là DEX, vốn thiếu các kiểm soát tuân thủ của các sàn giao dịch tập trung. Trong khi DEX cung cấp cho người dùng quyền kiểm soát tài sản lớn hơn, chúng cũng cung cấp một con đường dễ dàng cho việc rửa tiền.
Các cơ quan quản lý và thực thi pháp luật ngày càng tập trung vào DeFi như một vectơ tiềm năng cho tài chính bất hợp pháp. Lực lượng Đặc nhiệm Hành động Tài chính (FATF) đã kêu gọi kiểm soát chặt chẽ hơn đối với các nền tảng DeFi, và Bộ Tài chính Hoa Kỳ đã trừng phạt một số dịch vụ trộn và DEX bị cáo buộc được tin tặc Triều Tiên sử dụng. Tuy nhiên, tính chất phi tập trung của các nền tảng này khiến việc thực thi trở nên khó khăn.
Triển vọng tương lai
Ngành công nghiệp tiền mã hóa phải đối phó với những mối đe dọa đang phát triển này bằng cách tăng cường giám sát và hợp tác. Các công ty phân tích blockchain như Elliptic đang phát triển các công cụ để phát hiện các mô hình đáng ngờ, nhưng cuộc chơi mèo vờn chuột vẫn tiếp diễn. Các sàn giao dịch và DEX nên triển khai các quy trình xác minh khách hàng (KYC) và chống rửa tiền (AML) mạnh mẽ hơn, ngay cả khi điều đó có nghĩa là hy sinh một phần tính phi tập trung. Ngoài ra, các giao thức tương tác chuỗi chéo cần được thiết kế với bảo mật và khả năng truy xuất nguồn gốc.
Khi tin tặc Triều Tiên tinh chỉnh kỹ thuật của chúng, ngành công nghiệp phải luôn đi trước một bước. Việc sử dụng meme coin và pool thanh khoản DEX là lời nhắc nhở rằng các tác nhân bất hợp pháp sẽ khai thác bất kỳ điểm yếu nào trong hệ thống. Chỉ thông qua hành động tập thể và đổi mới, hệ sinh thái tiền mã hóa mới có thể duy trì an toàn và đáng tin cậy.
