Sự việc tấn công ví phần cứng Coldcard tiếp tục lan rộng. Giám đốc nghiên cứu của Galaxy Research, Alex Thorn, mới đây đã tiết lộ: trong gần 30 BTC bị đánh cắp, có 17 đồng đã bị chia nhỏ, rồi được đổi qua THORChain để lấy khoảng 229,72 ETH (trị giá khoảng 445.000 USD), và cuối cùng được chuyển vào nền tảng cờ bạc ngoài khơi Duel.com.
Nhóm nghiên cứu đã gửi toàn bộ bằng chứng pháp y trên chuỗi và chi tiết giao dịch đến Duel.com, yêu cầu phong tỏa các khoản tiền liên quan. Tuy nhiên, nền tảng này phản hồi rằng "hãy để cảnh sát liên hệ với chúng tôi"; trong khi đó, ở phần lớn các khu vực phía Tây lúc này đang là nửa đêm, gần như không thể thúc đẩy quy trình nộp đơn trình báo trước thứ Hai. Thật châm biếm, chính sách chống rửa tiền của nền tảng này lại ghi rõ ràng trên văn bản: "thực thi KYC, tuân thủ các luật liên quan"; nhưng thực tế vận hành lại hoàn toàn ngược lại.
Thorn khẳng định rõ: nếu một nền tảng cờ bạc sau khi nhận thông báo về tiền bẩn do hacker đánh cắp đã được xác minh bằng chứng pháp y mà vẫn từ chối phong tỏa, về bản chất là đang hỗ trợ trộm cắp. Ngoài ra, tài khoản X của Duel.com đã bị khóa; Thorn chọn cách trực tiếp @ nhiều cá nhân liên quan đến nền tảng này để gây sức ép, đồng thời cảnh báo rằng nếu không phong tỏa tiền, nền tảng sẽ phải đối mặt với các vụ kiện pháp lý nghiêm trọng.
Sự việc này một lần nữa nhắc nhở ngành công nghiệp: ví phần cứng không phải là tuyệt đối an toàn; việc theo dõi dòng tiền sau tấn công và lộ trình rửa tiền xuyên chuỗi cũng quan trọng không kém. Đồng thời, những nền tảng ngoài khơi lấy danh nghĩa KYC nhưng từ chối hợp tác đang trở thành “cái ổ” cho các vụ hacker rút tiền.
#BTC #冷钱包 #反洗钱
Nhóm nghiên cứu đã gửi toàn bộ bằng chứng pháp y trên chuỗi và chi tiết giao dịch đến Duel.com, yêu cầu phong tỏa các khoản tiền liên quan. Tuy nhiên, nền tảng này phản hồi rằng "hãy để cảnh sát liên hệ với chúng tôi"; trong khi đó, ở phần lớn các khu vực phía Tây lúc này đang là nửa đêm, gần như không thể thúc đẩy quy trình nộp đơn trình báo trước thứ Hai. Thật châm biếm, chính sách chống rửa tiền của nền tảng này lại ghi rõ ràng trên văn bản: "thực thi KYC, tuân thủ các luật liên quan"; nhưng thực tế vận hành lại hoàn toàn ngược lại.
Thorn khẳng định rõ: nếu một nền tảng cờ bạc sau khi nhận thông báo về tiền bẩn do hacker đánh cắp đã được xác minh bằng chứng pháp y mà vẫn từ chối phong tỏa, về bản chất là đang hỗ trợ trộm cắp. Ngoài ra, tài khoản X của Duel.com đã bị khóa; Thorn chọn cách trực tiếp @ nhiều cá nhân liên quan đến nền tảng này để gây sức ép, đồng thời cảnh báo rằng nếu không phong tỏa tiền, nền tảng sẽ phải đối mặt với các vụ kiện pháp lý nghiêm trọng.
Sự việc này một lần nữa nhắc nhở ngành công nghiệp: ví phần cứng không phải là tuyệt đối an toàn; việc theo dõi dòng tiền sau tấn công và lộ trình rửa tiền xuyên chuỗi cũng quan trọng không kém. Đồng thời, những nền tảng ngoài khơi lấy danh nghĩa KYC nhưng từ chối hợp tác đang trở thành “cái ổ” cho các vụ hacker rút tiền.
#BTC #冷钱包 #反洗钱