Tin tặc Triều Tiên đang biến meme coin thành một cách rẻ tiền nhưng hiệu quả để luân chuyển tiền mã hóa bị đánh cắp — và các chuyên gia truy vết blockchain cho biết thủ thuật này đã được sử dụng để rửa một phần trong số 6,4 tỷ USD bị lấy cắp từ Binance. Công ty phân tích blockchain Elliptic, trong nghiên cứu do đồng sáng lập Tom Robinson thực hiện, mô tả một phương pháp đơn giản nhưng khéo léo nhằm che khuất đường đi trực tiếp trên chuỗi giữa ví của kẻ trộm và ví nhận tiền thu được. Kỹ thuật này đã được triển khai trên Tron và Near, còn một biến thể gần giống đã được phát hiện trên Solana. Cách thức hoạt động - Kẻ tấn công phát hành các token meme hoàn toàn mới và tạo một bể thanh khoản ghép token đó với một tài sản thực (ví dụ: NEAR hoặc một stablecoin). - Tiền bị đánh cắp được chuyển vào bể thông qua một nhóm ví để mua token mới phát hành. - Sau đó, một nhóm ví khác bán token đó trở lại bể, rút ra những tài sản có vẻ sạch. - Vì bể thanh khoản nằm giữa người mua và người bán nên không có khoản tiền nào chuyển trực tiếp từ ví của kẻ trộm sang ví của người nhận — khiến người nhận trông như một nhà giao dịch bình thường đang bán meme coin để lấy tiền. Ví dụ cụ thể trên Near Trong khoảng từ ngày 5 đến 7 tháng 11, Elliptic phát hiện ít nhất sáu token dùng một lần được phát hành trên Near, mỗi token được ghép với NEAR trong một bể riêng. Các đồng tiền có hình ảnh meme điển hình — khỉ hoạt hình, một con vịt khoác lá cờ, một con cáo và thậm chí cả hình ảnh “Elon 2028 President” (dù Elon Musk không liên quan gì đến các token này). Tên gọi dao động từ thô tục (FUK) đến những biến thể nhại theo đồng coin hình chó (SINU). Mỗi token tốn khoảng 25 NEAR (khoảng 90 USD) để tạo. Diễn biến diễn ra nhanh chóng và token chỉ được dùng một lần: token được phát hành, giao dịch sôi động trong vài giờ bằng NEAR bị đánh cắp, rồi bị bỏ mặc khi thanh khoản được rút vào ngày 8 tháng 11. Tổng cộng, khoảng 117.000 NEAR — tương đương khoảng 430.000 USD — đã luân chuyển qua sáu token này trước khi phần lớn số tiền được chuyển sang stablecoin hoặc qua một cầu nối. Ý nghĩa của việc này - Cho đến nay, số tiền được rửa thông qua các meme token này còn khiêm tốn, và Elliptic lưu ý rằng phần lớn trong số 6,4 tỷ USD bị đánh cắp vẫn nằm trên chuỗi. Trước đó, công ty phát hiện hơn 3 tỷ USD tiền bị đánh cắp vẫn chưa được rửa. - Những kẻ rửa tiền đang hoạt động với tốc độ máy móc: Elliptic ghi nhận chúng tạo ví mới khoảng 25 giây một lần để nhanh chóng chuyển tiền. - Điều quan trọng là thủ đoạn dùng meme coin không xóa dấu vết trên chuỗi. Nó chủ yếu khiến công việc của điều tra viên phức tạp và chậm hơn, giúp tội phạm câu giờ như một trong nhiều lớp ngụy trang chỉ dùng một lần. Bối cảnh và lưu ý về tuân thủ Elliptic lần đầu phát hiện thủ đoạn này vào năm ngoái khi truy vết vụ trộm 1,5 tỷ USD từ Bybit, được cho là do nhóm TraderTraitor thực hiện — cũng chính là nhóm có liên quan đến vụ xâm nhập Binance. Công ty cảnh báo các nhóm tuân thủ không nên mặc định tiền rút khỏi bể thanh khoản là “sạch”, đặc biệt khi có token mới phát hành và chỉ một số ít ví giao dịch tham gia. Chiêu thức rửa tiền bằng meme coin có chi phí thấp, thực hiện nhanh và được thiết kế để tồn tại trong thời gian ngắn — một lời nhắc rằng khi các công cụ tài chính phi tập trung ngày càng phổ biến, các phương thức sáng tạo để luân chuyển tiền thu được từ hoạt động phi pháp cũng ngày càng nhiều. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news