Điều tra chìm phơi bày đường dây rửa tiền tiền mã hóa của Triều Tiên
TREE NEWS đưa tin: Điều tra viên on-chain ZachXBT đã thâm nhập thành công một nhóm rửa tiền người Trung Quốc bị cáo buộc rửa phần lớn trong số 1,5 tỷ USD bị đánh cắp từ Bybit thay cho Triều Tiên, giả danh một kẻ lừa đảo đồng hương trên Telegram để khai thác thông tin tình báo tác chiến trực tiếp từ ban lãnh đạo nhóm này.
Trong suốt chiến dịch, kẻ rửa tiền — được cho là xử lý số tiền gắn với Nhóm Lazarus của Bình Nhưỡng — đã trả lại cho vỏ bọc của điều tra viên bằng những cập nhật thân mật về Kim Jong-un, ảnh bữa tối và lời mời chơi mạt chược. ZachXBT tuyên bố thông tin tình báo thu được đã giúp các sàn giao dịch và đội tuân thủ đóng băng quỹ và quy kết các dòng tiền Bybit cho các ví Triều Tiên cụ thể.
Cái giá của việc thâm nhập
Chiến dịch này không hề rẻ. ZachXBT cho biết ông đã tự bỏ ra khoảng 349.700 USD để duy trì nhân dạng và tiếp cận mạng lưới rửa tiền, mức độ rủi ro tài chính cá nhân này cho thấy mô hình tài trợ vẫn còn mong manh đến mức nào đối với các thám tử blockchain độc lập hoạt động ở tiền tuyến của tội phạm mạng do nhà nước bảo trợ.
Công việc của ông nằm trong vùng xám đang mở rộng giữa điều tra tư nhân và thực thi pháp luật. Trong khi các công ty phân tích chuỗi và sàn giao dịch hiện dựa rất nhiều vào những nhân vật như ZachXBT để quy kết, không có cơ sở hạ tầng chính thức nào để hoàn trả hay bảo vệ họ, và rủi ro cá nhân — pháp lý, tài chính và thể chất — gần như hoàn toàn do cá nhân gánh chịu.
Vì sao Bybit quan trọng
Vụ xâm phạm Bybit nằm trong số những vụ trộm tiền mã hóa đơn lẻ lớn nhất từng được ghi nhận, và tốc độ cùng mức độ tinh vi của chiến dịch rửa tiền đã khiến các nhà quản lý lo ngại. Các chủ thể Triều Tiên đã nhiều lần chứng minh khả năng chuyển đổi tài sản bị đánh cắp thành giá trị không thể truy vết trong vòng vài giờ, thường luân chuyển quỹ qua các mixer, nhà môi giới OTC và các thực thể vỏ bọc tại nhiều khu vực pháp lý.
Việc một điều tra viên đơn độc có thể xâm nhập các kênh Telegram của nhóm này đặt ra những câu hỏi khó chịu cho cả sàn giao dịch lẫn cơ quan thực thi pháp luật: nếu một người với tài khoản tạm có thể vào được bên trong, tại sao hệ thống tuân thủ của các tổ chức vẫn còn chậm chạp trong việc quy kết?
Triển vọng phía trước
Sự việc này có khả năng gia tăng áp lực buộc các sàn giao dịch siết chặt sàng lọc đối tác và buộc các nhà hoạch định chính sách chính thức hóa các kênh thưởng và bảo vệ các điều tra viên độc lập. Nó cũng làm nổi bật một thực tế mang tính cấu trúc của việc thực thi trong lĩnh vực tiền mã hóa: thông tin tình báo có thể hành động nhất về rửa tiền của Triều Tiên ngày càng đến không phải từ các cơ quan chính phủ mà từ những nhà nghiên cứu ẩn danh sẵn sàng chi tiền của chính mình và chấp nhận rủi ro cá nhân.
Khi các chế độ trừng phạt siết chặt quanh các mixer và bàn OTC, hãy dự đoán mô hình lai này — những thám tử tư nhân cung cấp thông tin cho việc thực thi công — sẽ ngày càng trở thành xương sống mặc định của phản ứng trước tội phạm tiền mã hóa.
