MỚI

ĐK sử dụng trợ lý đầu tư M.AI

#Chuyên gia

24HMONEY đã kiểm duyệt

Exchtra – Mắt xích quan trọng trong hệ sinh thái rửa tiền điện tử

Thế giới tiền điện tử từ lâu đã tồn tại hai mặt đối lập: một bên là hệ thống tài chính phi tập trung đầy tiềm năng, và bên kia là những điểm đen không được kiểm soát, trở thành thiên đường cho tội phạm mạng. Trong số đó, Exchtra – một sàn giao dịch ẩn danh – đang nổi lên như một công cụ quan trọng giúp các nhóm tin tặc rửa tiền từ những vụ hack trị giá hàng trăm triệu, thậm chí hàng tỷ đô la.

Khi vụ tấn công vào sàn giao dịch Bybit hồi tuần trước làm thất thoát 1,5 tỷ USD, một trong những câu hỏi lớn nhất đặt ra không chỉ là ai đứng sau vụ hack, mà còn là làm thế nào để số tiền khổng lồ này có thể “biến mất” mà không bị phát hiện. Các công ty phân tích blockchain như Elliptic đã nhanh chóng xác định rằng Lazarus Group – nhóm hacker khét tiếng có liên hệ với Triều Tiên – có thể là thủ phạm. Và không ngoài dự đoán, Exchtra chính là nơi gần 50% số tiền bị đánh cắp đang được “làm sạch”.

Điểm mấu chốt của Exchtra nằm ở chính sách “không câu hỏi, không xác minh” của nó. Không giống như các sàn giao dịch hợp pháp như Binance hay Coinbase, Exchtra không yêu cầu khách hàng cung cấp danh tính hoặc tuân thủ các quy định chống rửa tiền (AML). Điều này khiến nó trở thành điểm đến lý tưởng cho những kẻ muốn hợp thức hóa tiền điện tử bị đánh cắp. Các hacker chỉ cần chuyển tài sản sang Exchtra, đổi sang một loại tiền điện tử khác như Bitcoin hoặc stablecoin, rồi rút về tài khoản riêng mà không ai có thể lần theo dấu vết.

Dù Exchtra không công khai địa điểm đặt máy chủ hay trụ sở, nhiều dấu hiệu cho thấy sàn này hoạt động ngoài phạm vi kiểm soát của các cơ quan tài chính quốc tế, có thể đặt tại một khu vực ít bị quản lý như Nga hoặc Iran. Điều này khiến việc thực thi pháp luật đối với Exchtra trở nên khó khăn. Các tổ chức tài chính như FATF hay OFAC đã từng trừng phạt một số sàn giao dịch tương tự, nhưng Exchtra vẫn tồn tại và thậm chí ngày càng phát triển mạnh hơn.

Cách mà Exchtra giúp hacker rửa tiền không chỉ dừng lại ở việc chuyển đổi tài sản. Một khi số tiền bị đánh cắp đã được đổi thành Bitcoin hoặc stablecoin, hacker tiếp tục sử dụng các dịch vụ "trộn" (mixing services) như Wasabi Wallet hoặc CoinJoin để xóa sạch lịch sử giao dịch. Những dịch vụ này giúp phân tán tiền vào hàng nghìn giao dịch nhỏ, khiến việc truy vết trở nên gần như bất khả thi. Đây chính là lý do dù các chuyên gia blockchain có thể theo dõi số tiền này trên sổ cái công khai, nhưng việc xác định danh tính người sở hữu cuối cùng lại là một nhiệm vụ vô cùng khó khăn.

Sự tồn tại của những nền tảng như Exchtra đặt ra một thách thức lớn đối với cả thị trường tiền điện tử và các cơ quan quản lý. Trong khi crypto vẫn đang đấu tranh để được công nhận hợp pháp và mở rộng ứng dụng trong tài chính toàn cầu, những điểm đen như Exchtra lại trở thành lý do khiến các chính phủ siết chặt quản lý. Nếu không có giải pháp kiểm soát triệt để các sàn giao dịch phi pháp, thị trường tiền điện tử có nguy cơ bị gắn chặt với hình ảnh của tội phạm mạng và hoạt động phi pháp, đe dọa sự phát triển bền vững của cả ngành công nghiệp.

Những vụ hack như Bybit chỉ là phần nổi của tảng băng chìm. Khi số tiền điện tử bị đánh cắp ngày càng lớn, khi các nhóm hacker như Lazarus Group tiếp tục hoạt động mà không bị trừng phạt, thì Exchtra hay những sàn giao dịch tương tự sẽ vẫn còn đất sống. Câu hỏi đặt ra là: liệu các cơ quan chức năng có thể theo kịp trò chơi mèo vờn chuột này hay không? Và nếu không, ai sẽ là nạn nhân tiếp theo?