Hacker Binance tự dựng “sòng bạc” rửa tiền

Nhóm tin tặc đứng sau vụ đánh cắp 6,3 tỷ USD từ Binance bị phát hiện sử dụng một thủ đoạn rửa tiền bất thường: tự phát hành tiền mã hóa, tự mua rồi tự bán để che giấu nguồn gốc tài sản. Chỉ với chi phí khoảng 90 USD cho mỗi đồng tiền mới, nhóm này đã luân chuyển hàng trăm nghìn USD qua những giao dịch được dàn dựng.

Phát hiện mới cho thấy những lỗ hổng trong cơ chế giám sát dòng tiền của thị trường tài sản số, đặc biệt tại các sàn giao dịch phi tập trung, nơi giao dịch có thể diễn ra mà không cần xác minh danh tính theo cách truyền thống.

Theo công ty phân tích blockchain Elliptic, nhóm tin tặc bị cáo buộc có liên hệ với Triều Tiên đã tạo ít nhất 6 đồng memecoin trên mạng NEAR trong giai đoạn 5–7/11.

Hacker Binance tự dựng “sòng bạc” rửa tiền

Các memecoin được cho là công cụ giúp các hacker rửa tiền.

Các đồng tiền gồm FUK, OLCCL, MEILI, MMLI, DABI và SINU, sử dụng những hình ảnh hài hước như khỉ, vịt, cáo, thậm chí cả tỷ phú Elon Musk.

Đáng chú ý, mỗi đồng memecoin chỉ tiêu tốn khoảng 25 NEAR, tương đương 90 USD, để phát hành. Tuy nhiên, tổng cộng khoảng 117.000 NEAR, trị giá 430.000 USD, đã được luân chuyển qua 6 đồng tiền này.

Thủ đoạn hoạt động dựa trên cơ chế bể thanh khoản của các sàn giao dịch phi tập trung (DEX).

Nhóm tin tặc sử dụng một nhóm ví chứa tiền đánh cắp để mua memecoin vừa tạo. Đồng thời, những ví khác do chính chúng kiểm soát bán số memecoin đó để thu về NEAR.

Nhờ vậy, dòng tiền đi vào và đi ra từ các địa chỉ khác nhau mà không xuất hiện giao dịch chuyển trực tiếp giữa hai nhóm ví.

Nếu chỉ quan sát riêng ví nhận tiền, khoản NEAR thu được có thể trông giống doanh thu từ giao dịch tiền mã hóa thông thường.

Elliptic phát hiện gần như toàn bộ hoạt động mua bán đều diễn ra trong mạng lưới ví liên quan đến nhóm tin tặc. Riêng đồng FUK có giao dịch từ bên ngoài nhưng chiếm chưa đến 1% tổng khối lượng.

Đến ngày 8/11, cả 6 đồng tiền đều ngừng giao dịch.

Chiến thuật trên là một phần trong mạng lưới che giấu tài sản quy mô lớn sau vụ tấn công Binance.

Theo dữ liệu cập nhật, dòng tiền liên quan đến vụ việc đã đi qua hơn 20.000 ví trên 16 blockchain, với trên 65.000 giao dịch.

Khoảng 3 tỷ USD tài sản đánh cắp vẫn nằm trong các địa chỉ liên quan đến vụ tấn công, trong khi một phần khác đã được chuyển đổi sang Bitcoin, stablecoin hoặc các giao thức trộn tiền.

Đối với các nền tảng giao dịch phi tập trung, vụ việc đặt ra thách thức lớn về kiểm soát nguồn gốc tài sản. Những bể thanh khoản vốn phục vụ hoạt động giao dịch hợp pháp có thể bị lợi dụng để tạo thêm nhiều lớp trung gian, khiến việc truy vết trở nên phức tạp.

Các doanh nghiệp cung cấp dịch vụ phân tích blockchain, giám sát giao dịch và bảo mật tài sản số cũng đứng trước nhu cầu ngày càng lớn về công nghệ phát hiện giao dịch bất thường.

Dù vậy, Elliptic nhấn mạnh thủ đoạn này không thể xóa hoàn toàn dấu vết bởi mọi giao dịch vẫn được ghi nhận trên blockchain.