Một ví liên quan đến vụ lừa đảo năm 2025 nhắm vào người dùng Coinbase đã chuyển 3 triệu token sUSDS, chuyển đổi và rửa tiền qua Tornado Cash trong 36 giao dịch, theo giám sát on-chain của Salus.
TREE NEWS đưa tin: Chiếc ví này, từng được xác định trong các báo cáo là có liên quan đến một chiến dịch lừa đảo phishing đã rút cạn tiền của người dùng Coinbase, đã chuyển 3 triệu sUSDS đến một địa chỉ mới. Số tiền sau đó được hoán đổi và gửi vào Tornado Cash, một công cụ trộn tiền bảo mật đang bị trừng phạt, qua 36 giao dịch riêng lẻ. Động thái này cho thấy nỗ lực che giấu nguồn gốc tài sản và tránh bị phát hiện.
Bối cảnh về vụ lừa đảo và sUSDS
sUSDS là một stablecoin bao bọc sinh lời cho USDS, stablecoin do Sky (trước đây là MakerDAO) phát hành. Nó được sử dụng rộng rãi trong DeFi để kiếm lợi nhuận từ việc nắm giữ stablecoin. Việc sUSDS xuất hiện trong vụ lừa đảo này cho thấy kẻ lừa đảo ngày càng sử dụng các tài sản sinh lời để lưu trữ tiền bị đánh cắp, có khả năng kiếm được lợi nhuận trong khi tiền vẫn không bị phát hiện.
Vụ lừa đảo ban đầu, được báo cáo vào năm 2025, liên quan đến các thủ đoạn kỹ thuật xã hội để xâm nhập tài khoản người dùng Coinbase. Số tiền có khả năng bị đánh cắp từ các nạn nhân và chuyển đổi thành nhiều loại tiền mã hóa khác nhau trước khi được hợp nhất thành sUSDS.
Hàm ý đối với an ninh và quy định tiền mã hóa
Việc sử dụng Tornado Cash, vốn bị Bộ Tài chính Hoa Kỳ trừng phạt vào năm 2022 nhưng sau đó được đưa ra khỏi danh sách vào năm 2025 sau một phán quyết của tòa án, vẫn là một vấn đề gây tranh cãi. Mặc dù việc đưa ra khỏi danh sách cho phép người Mỹ tương tác với giao thức này, nó vẫn đặt ra những rủi ro rửa tiền đáng kể. Sự cố này nhấn mạnh những thách thức mà các nhà quản lý phải đối mặt trong việc cân bằng giữa quyền riêng tư và an ninh.
Hơn nữa, việc chuyển tiền bị đánh cắp qua các giao thức DeFi như sUSDS của Sky đặt ra câu hỏi về hiệu quả của các biện pháp chống rửa tiền (AML) trong tài chính phi tập trung. Khác với các sàn giao dịch tập trung, các giao thức DeFi thường thiếu các biện pháp kiểm soát KYC/AML mạnh mẽ, khiến chúng trở nên hấp dẫn đối với các đối tượng bất hợp pháp.
Triển vọng tương lai
Khi các công ty phân tích blockchain như Salus tiếp tục giám sát các hoạt động như vậy, các cơ quan thực thi pháp luật có thể sẽ truy vết được số tiền và có khả năng thu hồi chúng. Tuy nhiên, việc sử dụng các công cụ trộn tiền như Tornado Cash khiến những nỗ lực này trở nên phức tạp hơn. Ngành công nghiệp tiền mã hóa phải tiếp tục phát triển các công cụ tốt hơn để theo dõi và ngăn chặn tài chính bất hợp pháp, trong khi các nhà quản lý nên xem xét các cách tiếp cận tinh tế nhằm khuyến khích đổi mới mà không ảnh hưởng đến an ninh.
Trường hợp này cũng là lời nhắc nhở người dùng luôn cảnh giác với các cuộc tấn công phishing và kỹ thuật xã hội, đặc biệt là những cuộc tấn công nhắm vào người dùng sàn giao dịch. Các biện pháp bảo mật tăng cường, như xác thực đa yếu tố và ví phần cứng, là điều thiết yếu.
