Dấu vết on-chain mới cho thấy dòng tiền vụ khai thác Bitget lại chuyển động
TREE NEWS đưa tin: Công ty phân tích blockchain Lookonchain đã phát hiện một cụm giao dịch mới liên quan đến vụ khai thác sàn Bitget, sau khi một ví bắt đầu bằng 0x4885 rút 257.6 ETH (khoảng 692,000 USD) và 545,000 USDT từ Binance khoảng 11 giờ trước cảnh báo. USDT sau đó được hoán đổi thành ETH, và khoảng 457.9 ETH được chuyển vào một địa chỉ đã được liên kết với kẻ tấn công Bitget ban đầu. Mô hình — chuyển đổi stablecoin rồi hợp nhất vào ví khai thác đã biết — là một chuỗi rửa tiền quen thuộc trong kịch bản hậu hack.
Tại sao chuyển động này quan trọng
Các vụ xâm nhập sàn không còn là sự cố bảo mật đơn lẻ; chúng là những cuộc điều tra on-chain kéo dài nhiều tháng. Việc tiền vẫn đang được luân chuyển cho thấy kẻ tấn công hoặc một đồng phạm vẫn kiểm soát một phần đáng kể số tiền thu được và đang tích cực cố gắng che giấu nguồn gốc. Chuyển USDT sang ETH trước khi hợp nhất là một bước có chủ đích: ETH khó bị đóng băng ở cấp tổ chức phát hành hơn stablecoin tập trung, và có thể được đẩy qua mixer, bridge hoặc pool riêng tư với ít rào cản tuân thủ hơn.
- Chuyển đổi stablecoin sang ETH giảm rủi ro bị đưa vào danh sách đen ở cấp tổ chức phát hành, điều đã trở nên thường nhật với Tether và Circle.
- Hợp nhất ví vào một địa chỉ kẻ tấn công đã biết cho thấy sự bất cẩn trong vận hành hoặc sự khiêu khích có chủ đích đối với điều tra viên.
- Binance là nơi rút tiền đặt ra câu hỏi mới về KYC và giám sát rút tiền đối với các dòng chảy rủi ro cao.
Hàm ý cho ngành
Sự việc nhấn mạnh rằng các sàn tập trung vẫn là điểm nghẽn trong tội phạm tiền mã hóa. Ngay cả khi tài sản bị đánh cắp di chuyển trên các đường ray phi tập trung, chúng thường chạm vào một địa điểm tập trung tại một thời điểm nào đó — để rút tiền, chuyển đổi hoặc phân lớp. Điều đó khiến các đội tuân thủ của sàn, chứ không chỉ blockchain, trở thành nhân tố quyết định trong việc thu hồi. Nó cũng củng cố lập luận cho việc chia sẻ thông tin tình báo mối đe dọa giữa các sàn theo thời gian thực, điều ngành đã thảo luận nhiều năm nhưng chỉ triển khai chắp vá.
Đối với Bitget, rủi ro danh tiếng là đáng kể. Người dùng ngày càng đánh giá sàn không chỉ dựa trên việc có bị xâm nhập hay không, mà còn ở mức độ minh bạch và quyết liệt trong việc truy vết và thu hồi tiền sau đó. Công bố cập nhật on-chain thường xuyên và hợp tác rõ ràng với các công ty phân tích giờ là yêu cầu tối thiểu.
Điều cần theo dõi tiếp theo
Các điều tra viên sẽ theo dõi liệu cụm 0x4885 có liên kết với các ví khai thác đã biết khác không, liệu bất kỳ ETH nào có được bridge sang chuỗi khác không, và liệu Binance hoặc các địa điểm khác có đóng băng tài khoản liên quan không. Nếu tiền nằm im, có thể kẻ tấn công đang chờ điều kiện thị trường hoặc áp lực pháp lý giảm bớt. Nếu chúng di chuyển nhanh qua mixer, hãy dự đoán thêm một vòng truy vết công khai và có thể là hành động của cơ quan thực thi pháp luật.
Bài học rộng hơn là pháp y tiền mã hóa đã trưởng thành thành một ngành học vĩnh viễn, công khai — nơi mọi lần hợp nhất, hoán đổi và nhảy bridge đều hiển thị, và cửa sổ để rửa tài sản bị đánh cắp ngày càng hẹp lại.
