Nhà điều tra on-chain ZachXBT đã làm sáng tỏ hơn về vụ lừa đảo BTC gần đây đã lấy đi 3.520 BTC từ một ví duy nhất. Rõ ràng, số tiền này đã bị đánh cắp trong một vụ lừa đảo cá nhân hóa nhắm vào một nhà đầu tư lớn tuổi.

Nhà điều tra on-chain ZachXBT đã làm sáng tỏ hơn về vụ trộm gần đây đã lấy đi 3.520 BTC từ một ví duy nhất. Vụ trộm được phát hiện khi Monero (XMR) tăng lên mức cao nhất trong một năm, khi kẻ trộm đang cố gắng rút tiền thông qua một đồng tiền ẩn danh.

ZachXBT báo cáo rằng 7 triệu đô la đã được theo dõi và đóng băng với sự giúp đỡ của các nhà điều tra on-chain khác và đội ngũ của Binance.

Cập nhật: Đến nay đã có hơn 7 triệu đô la được đóng băng với sự giúp đỡ của @CFInvestigators, @tanuki42_, đội bảo mật Binance, và tôi.

— ZachXBT (@zachxbt) Ngày 2 tháng 5 năm 2025

Vụ trộm đã được truy dấu đến hai nhân vật truyền thông xã hội, Nina/Mo và W0rk, những người hoạt động từ Vương quốc Anh. Những kẻ lừa đảo sau đó đã xóa tài khoản truyền thông xã hội của họ, mặc dù họ đã để lại dấu vết trên chuỗi Bitcoin.

Người bị nhắm đến sống ở Mỹ và rõ ràng không gặp khó khăn gì trong việc giữ BTC, sau khi chuyển số tiền đến một địa chỉ mới khoảng một tháng trước. Ví bị nhắm đến thuộc về một cá voi BTC khá sớm, người đã sử dụng Gemini để xây dựng ví lớn.

Các nhà điều tra nghi ngờ hoặc là bảo mật lỏng lẻo hoặc là đã tin tưởng vào kẻ lừa đảo đủ để lộ diện ví hoặc gửi tiền. Không có phần mềm độc hại hay hợp đồng thông minh nào liên quan. Các trò chơi lòng tin cũng đã giả mạo các cơ hội đầu tư, hoàn chỉnh với các liên kết gửi tiền cho crypto.

Quỹ lừa đảo BTC đã được hoán đổi hoặc giữ ở các ví mới

Các vụ trộm nhắm vào BTC là tương đối hiếm, vì đồng tiền này không được giữ trong các ví Web3 dễ tiếp cận. Tuy nhiên, nhóm lừa đảo vẫn quản lý để làm cho mục tiêu của họ lộ diện ví.

Một số quỹ vẫn được giữ ở các địa chỉ mới với số lượng nhỏ hơn, chia thành những khoản nhỏ 5 BTC. Hơn 17 BTC đã được gửi đến một ví nóng của KuCoin, với khả năng chặn các quỹ.

Địa chỉ hacker đã nhận nhiều giao dịch từ nạn nhân, với giao dịch lớn nhất là 2,78K BTC trong một giao dịch duy nhất. Các nhà điều tra vẫn chưa trả lời liệu nạn nhân có gửi các giao dịch này một cách tự nguyện hay không, hay là các khóa của ví đã bị xâm phạm.

Việc đánh cắp BTC vẫn là điều không bình thường, vì hầu hết các trò lừa đảo lòng tin thường sử dụng stablecoin. Tuy nhiên, mô hình tấn công vào các nhà đầu tư lớn tuổi vẫn còn hợp lệ. Stablecoin có thể được giấu kín dễ dàng hơn, sử dụng các thị trường P2P như Huione Guarantee.

Sau vụ trộm, giá XMR vẫn duy trì ở mức cao trên 280 đô la. Hầu hết khối lượng XMR tập trung vào KuCoin. Gần 47% tổng hoạt động XMR bị khóa trong vài cặp trên sàn giao dịch Hàn Quốc.

Một trở ngại cho hacker có thể là sự không thể rút XMR từ sàn giao dịch. Đồng tiền này đã thấy khối lượng giao dịch tăng cao khi các trader khác tham gia.

KuCoin chỉ chia sẻ dự trữ BTC, ETH và stablecoin, không có dữ liệu về XMR thực tế có sẵn để rút. Trong khi ở trên sàn giao dịch, XMR không cung cấp sự riêng tư thực sự. Tuy nhiên, KuCoin chưa được nhắc đến như một trong những trợ lý của ZachXBT trong việc chặn một số quỹ.

Sàn giao dịch MEXC cũng được sử dụng cho một số giao dịch hoán đổi. Nhà điều hành thị trường chưa chia sẻ dự trữ XMR hoặc các dự trữ khác có sẵn.

Học viện Cryptopolitan: Bạn muốn tăng trưởng tài sản của mình trong năm 2025? Học cách làm điều đó với DeFi trong lớp học trực tuyến sắp tới của chúng tôi. Đặt chỗ của bạn