Một sàn giao dịch tiền mã hóa đã hoàn trả 772.440 USDT và 182 SOL, tương đương khoảng 791.252 đô la, cho một nạn nhân người Venezuela sau khi Cơ quan Điều tra Khoa học, Hình sự và Tội phạm (CICPC) chính thức yêu cầu tịch thu số tiền đó. Vụ việc được nền tảng ChangeNOW mô tả vào ngày 23 tháng 9 trên blog của mình, và cũng liên quan đến sàn/nhà đổi tiền của Venezuela CRIXTO cùng công ty phân tích pháp y AQ Forensics.
Vụ việc khởi đầu bằng một vụ cướp nhắm vào một cá nhân tại Venezuela. Sau đó, số tiền được chuyển qua nhiều mạng lưới và dịch vụ khác nhau—đó là lộ trình thường thấy khi ai đó cố gắng xóa dấu vết của một khoản tiền trên chuỗi khối, nơi mọi giao dịch được ghi lại vĩnh viễn.
ChangeNOW khẳng định rằng, sau khi nhận được cảnh báo từ một nguồn đáng tin cậy, họ đã đưa các ví bị xâm nhập vào danh sách chặn. Hệ thống giám sát của họ sau đó phát hiện năm nỗ lực trao đổi bắt đầu từ các địa chỉ đó và dừng chúng trước khi tiền kịp thoát ra. Nhờ vậy, 772.440,7575 USDT trên mạng TRON và 182,3057699 SOL đã bị đóng băng.
Cách lần theo các loại tiền mã hóa bị đánh cắp ở Venezuela
Không một trong các công ty liên quan tự giải quyết vụ việc. CRIXTO, một sàn/đổi tiền được cấp phép hoạt động tại Venezuela, đã cung cấp thông tin cho phép tiếp tục lần theo hành trình của các tài sản bị đánh cắp và liên kết các giao dịch, ví và các chuyển động—những thứ nếu đứng riêng lẻ thì chẳng nói lên được điều gì nhiều.
AQ Forensics thực hiện phân tích bên ngoài trên chuỗi và dựng lại lộ trình dòng tiền qua nhiều dịch vụ. Trong quá trình đó, họ phát hiện ra một chiếc ví mà trước đó không ai gán cho bất kỳ ai và có vẻ có liên quan đến ChangeNOW. Nhìn từ bề ngoài thì nó không dẫn đến đâu: ví đó đang ở trạng thái không hoạt động.
Nhóm vẫn tiếp tục lần theo sợi chỉ ấy. «Khi con đường hiển nhiên kết thúc, chúng tôi không cho rằng manh mối đã dừng lại», hãng giải thích. «Đôi khi dữ liệu quyết định đến từ hoạt động xung quanh ví, chứ không phải từ chính ví đó». Một địa chỉ im lặng có thể mang nhiều ý nghĩa: người kiểm soát đã mất quyền truy cập, số tiền đã bị chặn chệch trước đó hoặc đơn giản là họ đang chờ.
Với thông tin đó, ChangeNOW đã chặn các địa chỉ một cách phòng ngừa. Phần còn lại là do hệ thống giám sát tự động thực hiện.
KYC, Interpol và những manh mối thực sự có ích
CICPC tham gia vào vụ việc và liên hệ với sàn giao dịch dựa trên các giao dịch bị dừng. Họ yêu cầu thông tin về năm lần trao đổi và sau khi xem xét các bằng chứng, đã chính thức đề nghị tịch thu. ChangeNOW cho biết đã áp dụng các quy trình xác minh thường lệ của mình đối với yêu cầu và đối với các ví đích trước khi chuyển tiền đến những địa chỉ mà các nhà điều tra xác định là của nạn nhân.
Phần nặng ký nhất cho tương lai của vụ việc không phải là số tiền đã được hoàn trả, mà là tên tuổi. Theo điều tra viên phụ trách, dữ liệu xác minh danh tính (KYC) của những người đã khiếu nại số tiền bị đánh cắp cho phép phối hợp thêm các hoạt động thông qua Interpol.
«Một cuộc điều tra hình sự giống như một bức tranh ghép, và mỗi mảnh bạn cung cấp đều giúp nó hoàn chỉnh hơn», người này nói: email, địa chỉ IP, nhật ký kết nối, dữ liệu phiên trình duyệt, các thiết bị liên quan. Bất kỳ chi tiết nào giúp xác định một người.
Không phải mọi thứ đều diễn ra ngay từ đầu. Các nhà điều tra gặp phải các tên miền giả, email dùng một lần và dữ liệu đăng ký lừa đảo gắn với địa chỉ IP—những trở ngại buộc họ phải tìm theo hướng khác.
Báo cáo nhanh—bài học dành cho người dùng Venezuela
Từ toàn bộ vụ việc, kết luận thiết thực nhất cũng là kết luận dễ hiểu nhất. «Sai lầm lớn nhất là để trôi quá nhiều thời gian sau sự cố», điều tra viên cho biết. «Thời gian báo cáo càng nhanh đối với các ví, thì khả năng khôi phục tiền và hoàn trả cho nạn nhân càng cao».
Điều này đặc biệt quan trọng ở Venezuela, nơi USDT đã từ lâu không còn là một tài sản để đầu cơ nữa mà đã trở thành tiền dùng hằng ngày: nhận tiền, cất giữ và thanh toán bằng nó. Bất kỳ ai mua hoặc bán USDT trong nước đều xử lý, mà không cần suy nghĩ quá nhiều, những khoản mà trong bối cảnh khác sẽ bị xem như một tài sản kếch xù.
Một giao dịch trên blockchain không thể bị đảo ngược. Thứ duy nhất có thể ngăn chặn một vụ cướp là ai đó chặn các địa chỉ trước khi số tiền đi qua một dịch vụ khác, và điều này phụ thuộc vào tốc độ đơn tố cáo đến được với người có thể hành động. Việc lưu lại các hash của giao dịch, địa chỉ nhận, email và ảnh chụp màn hình từ phút đầu tiên không phải thủ tục hành chính: đó là nguyên liệu thô của công tác điều tra.
Một vụ án vẫn đang được mở
Cuộc điều tra vẫn tiếp tục và vẫn còn việc phải làm, theo chính ChangeNOW. Danh tính nạn nhân, thời điểm vụ cướp xảy ra và cách thức diễn ra vẫn chưa được công bố.
Cần lưu ý thông tin này xuất phát từ đâu: câu chuyện đến từ blog doanh nghiệp của ChangeNOW, một trong các bên liên quan. Tại thời điểm đăng ghi chú này, CriptoTendencias không tìm thấy thông cáo chính thức nào của CICPC hay của Bộ Quyền lực Tư pháp Nội vụ, Tư pháp và Hòa bình về chính vụ việc cụ thể này.
Với sự ngoại lệ đó, vụ việc để lại một điều ít gặp: một hồ sơ trộm cắp tiền mã hóa tại Venezuela với số liệu, các bên liên quan và phương thức được ghi nhận. Thông thường lại là ngược hẳn: các đơn tố cáo bị thất lạc mà không ai bao giờ giải thích rốt cuộc tiền đã đi đâu.