Theo báo cáo của công ty phân tích blockchain Elliptic, tin tặc Triều Tiên đã tạo memecoin để rửa tiền điện tử đánh cắp trong vụ tấn công Binance trị giá 6,4 tỷ USD, chuyển khoảng 430.000 USD qua sáu token mới ra mắt trên blockchain NEAR.

Elliptic cho biết, trong khoảng thời gian từ ngày 5 đến ngày 7 tháng 11, tin tặc đã tạo ít nhất sáu token trên NEAR và sử dụng các pool thanh khoản trên sàn giao dịch phi tập trung để chuyển tiền bị đánh cắp giữa các ví. Các token hầu như không thu hút giao dịch từ bên ngoài và bị bỏ mặc ngay sau khi ra mắt.

Tin tặc dùng một nhóm ví để hoán đổi các token NEAR bị đánh cắp lấy những memecoin mới, sau đó dùng một nhóm ví khác để bán lại số memecoin đó vào các pool nhằm đổi lấy NEAR. Các giao dịch hoán đổi này cho phép chúng di chuyển tiền mà không cần chuyển trực tiếp giữa các ví, dù các giao dịch vẫn có thể truy vết trên chuỗi.

Cách NEAR bị đánh cắp di chuyển giữa các ví thông qua các pool thanh khoản. Nguồn: Elliptic

Elliptic cũng phát hiện rằng năm trong số sáu người tạo token đã nhận tiền từ doanh thu của các đợt bán token trước đó chỉ từ hai đến 13 phút trước đợt phát hành tiếp theo, qua đó liên kết các token trong một chuỗi giao dịch.

“Những kẻ rửa tiền ở Triều Tiên hiếm khi chỉ dựa vào một kỹ thuật,” đồng sáng lập Elliptic, Tom Robinson, viết trong báo cáo. “Thay vào đó, chúng kết hợp nhiều kỹ thuật ít tốn kém, mỗi kỹ thuật lại làm chậm quá trình thêm một chút.”

Elliptic cho biết kỹ thuật rửa tiền tương tự cũng được sử dụng sau vụ hack Bybit trị giá 1,5 tỷ USD vào năm 2025, khi các đối tượng có liên hệ với Triều Tiên chuyển ít nhất 24 triệu USD qua một token mới được tạo trên blockchain TRON.

Vào thời điểm Elliptic phân tích, khoảng 11,8 triệu NEAR bị đánh cắp trong vụ hack Binance vẫn chưa được di chuyển. Elliptic định giá số tiền này ở mức 43,7 triệu USD.

Tạp chí: Vitalik ‘chuyển hướng’ ETH thành tài sản lưu trữ giá trị, tiền mã hóa lao dốc sau cuộc bầu cử giữa nhiệm kỳ ở Mỹ: Điểm tin Hodler