USDT có thể bị đóng băng, vậy sao hacker vẫn chạy thoát? Chainalysis phân tích quy trình rửa tiền 8 bước với 500.000 USD
Hôm qua tôi nói stablecoin có nút đóng băng, hôm nay hãy nói về cách hacker né nó. Cách làm không phức tạp: gửi stablecoin vào DeFi để đổi lấy một “biên nhận” mà không thể đóng băng.
Công ty phân tích blockchain Chainalysis công bố trên X chính thức (19:37 ngày 31 tháng 10, giờ Bắc Kinh) một thủ đoạn mà họ đang theo dõi, cho biết thủ đoạn này đã được sử dụng trên mạng Tron ngay từ những giờ đầu tiên sau vụ trộm khoảng 6,4 tỷ USD tiền mã hóa trên Binance lần này. Họ phân tích một khoản khoảng 500.000 USD; quy trình đại khái như sau:
1. Chuyển TRX vào một ví chuyên dùng để đổi tiền;
2. Đổi TRX lấy stablecoin trên một sàn giao dịch DeFi;
3-4. Gửi stablecoin vào một giao thức cho vay DeFi và nhận lại token chứng nhận tiền gửi;
5-6. Chuyển chứng nhận sang một ví mới chưa từng dính dáng đến tiền bẩn, rồi dùng ví mới đổi lại thành stablecoin;
7-8. Rời khỏi Tron qua cầu nối xuyên chuỗi, đổi “stablecoin có thể bị đóng băng” thành “ETH không thể bị đóng băng”.
Điểm mấu chốt nằm ở bước 3. Chứng nhận tiền gửi đại diện cho một khoản quyền đòi nợ đối với quỹ chung; ai nắm giữ thì có thể rút tiền. Bên phát hành có thể đóng băng USDT, USDC đang nằm trong hợp đồng của họ, nhưng không thể đóng băng một tờ biên nhận ghi rằng “tôi có tiền trong quỹ”.
Vì vậy, lớp bảo vệ “stablecoin có thể bị đóng băng” chỉ có tác dụng khi tài sản vẫn còn tồn tại dưới dạng stablecoin. Chainalysis cho biết Circle và Tether hiện đã tham gia đóng băng khoảng 2,8 tỷ USD; nhưng họ cũng thừa nhận đối phương đang tranh thủ khoảng thời gian trước khi bị đóng băng.
Vài điều nói thật:
- Chainalysis không nêu tên giao thức cho vay nào, tôi cũng không đoán;
- Họ cũng nói rằng đổi sang ETH không có nghĩa là có thể kê cao gối ngủ; hoạt động phân tích trên chuỗi vẫn đang được theo dõi theo thời gian thực;
- Trong bài viết trên blog, họ còn đề cập đến dấu hiệu rửa tiền tự động hóa: hàng nghìn giao dịch trong thời gian ngắn, nhiều địa chỉ nhận đúng 1 TRX trước tiên.
Với người bình thường, chỉ có một điều cần nhớ: đừng chạm vào, đừng đổi, đừng chuyển các token chứng nhận hoặc khoản airdrop nhỏ được chuyển vào ví bạn từ nguồn không rõ. Chúng có thể đã bị gắn nhãn trong quá trình phân tích trên chuỗi; đụng vào là có thể khiến tài khoản của bạn bị cuốn vào vụ việc.
Bạn nghĩ bước tiếp theo, các bên phát hành stablecoin có theo dõi những “biên nhận” này không?
$USDT $TRX #链上安全 #TheoDoiRuaTien
Hôm qua tôi nói stablecoin có nút đóng băng, hôm nay hãy nói về cách hacker né nó. Cách làm không phức tạp: gửi stablecoin vào DeFi để đổi lấy một “biên nhận” mà không thể đóng băng.
Công ty phân tích blockchain Chainalysis công bố trên X chính thức (19:37 ngày 31 tháng 10, giờ Bắc Kinh) một thủ đoạn mà họ đang theo dõi, cho biết thủ đoạn này đã được sử dụng trên mạng Tron ngay từ những giờ đầu tiên sau vụ trộm khoảng 6,4 tỷ USD tiền mã hóa trên Binance lần này. Họ phân tích một khoản khoảng 500.000 USD; quy trình đại khái như sau:
1. Chuyển TRX vào một ví chuyên dùng để đổi tiền;
2. Đổi TRX lấy stablecoin trên một sàn giao dịch DeFi;
3-4. Gửi stablecoin vào một giao thức cho vay DeFi và nhận lại token chứng nhận tiền gửi;
5-6. Chuyển chứng nhận sang một ví mới chưa từng dính dáng đến tiền bẩn, rồi dùng ví mới đổi lại thành stablecoin;
7-8. Rời khỏi Tron qua cầu nối xuyên chuỗi, đổi “stablecoin có thể bị đóng băng” thành “ETH không thể bị đóng băng”.
Điểm mấu chốt nằm ở bước 3. Chứng nhận tiền gửi đại diện cho một khoản quyền đòi nợ đối với quỹ chung; ai nắm giữ thì có thể rút tiền. Bên phát hành có thể đóng băng USDT, USDC đang nằm trong hợp đồng của họ, nhưng không thể đóng băng một tờ biên nhận ghi rằng “tôi có tiền trong quỹ”.
Vì vậy, lớp bảo vệ “stablecoin có thể bị đóng băng” chỉ có tác dụng khi tài sản vẫn còn tồn tại dưới dạng stablecoin. Chainalysis cho biết Circle và Tether hiện đã tham gia đóng băng khoảng 2,8 tỷ USD; nhưng họ cũng thừa nhận đối phương đang tranh thủ khoảng thời gian trước khi bị đóng băng.
Vài điều nói thật:
- Chainalysis không nêu tên giao thức cho vay nào, tôi cũng không đoán;
- Họ cũng nói rằng đổi sang ETH không có nghĩa là có thể kê cao gối ngủ; hoạt động phân tích trên chuỗi vẫn đang được theo dõi theo thời gian thực;
- Trong bài viết trên blog, họ còn đề cập đến dấu hiệu rửa tiền tự động hóa: hàng nghìn giao dịch trong thời gian ngắn, nhiều địa chỉ nhận đúng 1 TRX trước tiên.
Với người bình thường, chỉ có một điều cần nhớ: đừng chạm vào, đừng đổi, đừng chuyển các token chứng nhận hoặc khoản airdrop nhỏ được chuyển vào ví bạn từ nguồn không rõ. Chúng có thể đã bị gắn nhãn trong quá trình phân tích trên chuỗi; đụng vào là có thể khiến tài khoản của bạn bị cuốn vào vụ việc.
Bạn nghĩ bước tiếp theo, các bên phát hành stablecoin có theo dõi những “biên nhận” này không?
$USDT $TRX #链上安全 #TheoDoiRuaTien
