Elliptic lần theo khoảng 117.000 NEAR (tương đương khoảng 430.000 USD) qua sáu memecoin mới được tạo trên blockchain NEAR trong khoảng thời gian từ ngày 5 đến ngày 7 tháng 11.
Kỹ thuật này chuyển tiền bị đánh cắp qua các bể thanh khoản DEX, tránh mọi giao dịch chuyển tiền trực tiếp giữa các ví; phương thức này từng được sử dụng sau vụ tấn công Bybit năm 2025 để chuyển ít nhất 24 triệu USD.
Một token có hình ảnh Elon Musk bên dưới biểu ngữ “Elon 2028 President”; Elliptic cho biết không có mối liên hệ nào với Musk.
Vụ trộm Binance ngày 29 tháng 10 vẫn là vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận, với thiệt hại khoảng 6,4 tỷ USD; FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên.
Công ty phân tích blockchain Elliptic đã phát hiện một lớp che giấu mới trong quá trình rửa tiền từ vụ tấn công Binance kỷ lục trị giá 6,4 tỷ USD, khi các đối tượng có liên hệ với Triều Tiên tạo ra sáu memecoin dùng một lần để chuyển số token NEAR bị đánh cắp.
Theo phân tích của Elliptic được công bố hôm thứ Hai, khoảng 117.000 NEAR, trị giá gần 430.000 USD vào thời điểm đó, đã đi qua sáu token được tạo trong khoảng từ ngày 5 đến ngày 7 tháng 11. Sáu token mang tên FUK, OLCCL, MEILI, MMLI, DABI và SINU, mỗi token tốn khoảng 25 NEAR (xấp xỉ 90 USD) để tạo và được ghép cặp với NEAR trong các pool thanh khoản trên sàn giao dịch phi tập trung riêng. The Block đưa tin rằng các token này có linh vật là động vật, gồm một chú khỉ đeo nơ hồng và một chú vịt trên nền cờ Mỹ, cùng một token mang hình Elon Musk.
Phương thức này hoạt động bằng cách để một nhóm ví mua memecoin bằng NEAR bị đánh cắp, trong khi một nhóm ví thứ hai bán lại chính những token đó vào pool và thu về NEAR. Như Elliptic lưu ý: “Không lúc nào tiền bị đánh cắp được chuyển trực tiếp từ ví mua sang ví nhận, bởi pool nằm ở giữa.” Điều này tạo ra vẻ ngoài của hoạt động giao dịch thông thường. Gần như toàn bộ khối lượng giao dịch đến từ chính các ví của những kẻ rửa tiền; người mua bên ngoài chiếm chưa đến 1% giao dịch ở ít nhất một token. Hoạt động chấm dứt vào ngày 8 tháng 11, khi thanh khoản được rút khỏi bốn pool trong ngày hôm đó.
Cách tiếp cận này tương tự một thủ thuật mà Elliptic lần đầu ghi nhận trong hoạt động rửa tiền từ số tiền thu được sau vụ tấn công Bybit hồi tháng 2 năm 2025, với ít nhất 24 triệu USD bị chuyển đi. Hoạt động tương tự cũng được ghi nhận trên Tron vào ngày 2 tháng 11 và trên Solana vào ngày hôm sau. CoinDesk dẫn lời đồng sáng lập Elliptic Tom Robinson cho biết những kẻ rửa tiền “đã tạo ra sáu token tiền mã hóa này và chỉ giao dịch với nhau. Nhờ vậy, số tiền bị đánh cắp trông giống như tiền thu được từ giao dịch.”
Sự cố Binance nói trên xảy ra vào ngày 29 tháng 10, khi những kẻ tấn công rút tài sản trên nhiều blockchain trong vụ việc mà các công ty phân tích, bao gồm Elliptic, Chainalysis và TRM Labs, mô tả là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. FBI quy vụ trộm này cho nhóm TraderTraitor. Hoạt động dùng memecoin chỉ chiếm một phần nhỏ trong tổng số tiền bị lấy cắp, nhưng cho thấy các đối tượng có liên hệ với nhà nước tiếp tục sử dụng nhiều lớp kỹ thuật trên chuỗi với chi phí thấp để gây khó khăn cho việc truy vết, ngay cả khi các sàn giao dịch, đơn vị phát hành stablecoin và công ty phân tích phối hợp phong tỏa tài sản, qua đó đã đóng băng khoảng 2,85 tỷ USD tiền bị đánh cắp.
Đối với nhà giao dịch và các nhóm tuân thủ, diễn biến này nhấn mạnh những rủi ro dai dẳng liên quan đến hạ tầng ví nóng cũng như bộ công cụ ngày càng tinh vi mà các đối tượng chuyên nghiệp sử dụng. Elliptic khẳng định rằng dòng tiền vẫn có thể được truy vết trên chuỗi và tiếp tục cập nhật các danh sách chặn địa chỉ liên quan để công chúng tham khảo. Binance cho biết công ty sẽ dùng nguồn dự trữ của mình để bù đắp tổn thất cho người dùng và đang khôi phục chức năng rút tiền theo từng giai đoạn.
Bài viết Những kẻ rửa tiền Triều Tiên dùng memecoin tự tạo để chuyển 430.000 USD từ vụ tấn công Binance được đăng đầu tiên trên Cryptopress.