Cách một nhà điều tra xâm nhập tổ chức đã chuyển hơn 1 tỷ đô la từ các vụ hack của Triều Tiên
Nhà điều tra blockchain #zachxbt đã công bố cách anh xâm nhập một tổ chức tội phạm có tổ chức của Trung Quốc mà theo điều tra của anh, đã rửa hơn 1 tỷ đô la có nguồn gốc từ nhiều vụ khai thác được cho là do nhóm Lazarus, có liên hệ với Triều Tiên, thực hiện.
Sau vụ đánh cắp 1,5 tỷ đô la từ Bybit vào tháng 2 năm 2025 (được cho là do nhóm TraderTraitor thực hiện), anh phát hiện hơn 15 tài khoản trên Telegram và Discord đang cầu cứu về các lệnh liên quan đến tiền bị đánh cắp. Anh giả làm khách hàng, liên hệ với một người điều hành có bí danh “Jimmy Green” và vào ngày 6 tháng 3 năm 2025, ứng trước 349.700 USDC để đổi lấy USDT trên Tron.
Địa chỉ Jimmy cung cấp được nạp phí gas từ một ví có thể lần dấu đến số tiền bị đánh cắp từ Bybit và được đánh dấu trong danh sách đen công khai về vụ khai thác.
Để tạo dựng lòng tin, anh thực hiện thêm một số giao dịch và chấp nhận mất 5% cho mỗi lệnh, dù không có gì đảm bảo rằng bên trung gian sẽ không biến mất cùng số tiền. Jimmy tiết lộ trước các động thái (chẳng hạn, nói rằng tiền sẽ được chuyển sang Solana một ngày trước khi việc đó diễn ra), cho biết nhóm của mình đã rửa phần lớn trong số 1,5 tỷ đô la của Bybit và mô tả một hoạt động có cơ sở tại Hồng Kông và Trung Quốc đại lục.
Một giao dịch nạp tiền vào cầu nối khớp với một lệnh trên THORChain về số tiền và thời gian. Ba địa chỉ Solana đã hé lộ một cụm giao dịch liên quan đến vụ khai thác Bybit trị giá hơn 12 triệu đô la; sau đó, Tether đóng băng 442.000 USDT thuộc cụm này. Hoạt động rửa tiền sử dụng các bước chuyển chuỗi (#BTC , #ETH , #solana và #Tron ) cùng một phương thức mới thông qua các pool Uniswap của những token kém thanh khoản.
Nguồn tin này cũng liên hệ một vụ đóng băng khác: 332.000 USDC từ vụ khai thác Poloniex và 3 triệu đô la tiền gian lận mà ZachXBT lần theo dấu vết đến một ví nóng của Huione Guarantee, dịch vụ sau đó bị trừng phạt. Nhà điều tra lập tức chuyển các phát hiện cho các nhà điều tra thuộc khu vực tư nhân và lực lượng thực thi pháp luật phụ trách vụ án, nên trước đó anh không thể công bố chúng. Anh cho biết kể từ năm 2022, mình đã góp phần đóng băng hơn 75 triệu đô la liên quan đến các vụ việc ở Triều Tiên.
