TIN NÓNG: Tin tặc Triều Tiên dùng memecoin chủ đề Elon Musk để rửa tiền mã hóa đánh cắp được.
Vụ đánh cắp tiền mã hóa trị giá 6,3 tỷ đô la đã diễn biến theo một hướng bất thường.
FBI quy trách nhiệm vụ đánh cắp tiền mã hóa quy mô lớn liên quan đến Binance cho nhóm tin tặc TraderTraitor của Triều Tiên.
Tuy nhiên, các nhà điều tra vừa phát hiện thêm một kỹ thuật rửa tiền khác thường.
Thay vì chỉ chuyển tiền mã hóa đánh cắp được giữa các ví, tin tặc được cho là đã tạo ra sáu memecoin dùng một lần và sử dụng chúng để che giấu dòng tiền bị đánh cắp.
Một đồng thậm chí còn có hình Elon Musk bên dưới biểu ngữ “Elon 2028, Tổng thống”.
Dưới đây là cách thức hoạt động của kế hoạch này.
Tin tặc dùng một nhóm ví để mua các token mới tạo bằng tiền mã hóa NEAR đánh cắp được.
Sau đó, một nhóm ví riêng biệt bán lại các token đó thông qua các bể thanh khoản trên sàn giao dịch phi tập trung.
Việc này tạo ra vẻ ngoài của hoạt động giao dịch thông thường.
Nói cách khác, tiền bị đánh cắp có thể trông như tiền thu được từ các giao dịch tiền mã hóa thành công, thay vì khoản tiền liên quan đến một vụ tấn công mạng quy mô lớn.
Theo công ty phân tích blockchain Elliptic, khoảng 117.000 token NEAR, trị giá khoảng 430.000 đô la, đã đi qua sáu memecoin này trong khoảng thời gian từ ngày 5 đến ngày 7 tháng 11.
Và đây là chi tiết khiến câu chuyện càng đáng chú ý:
Gần như toàn bộ hoạt động giao dịch đều đến từ các ví có liên quan đến chính chiến dịch rửa tiền.
Đây không phải là sáu dự án tiền mã hóa công khai thành công.
Chúng là những công cụ tài chính dùng một lần, được thiết kế để khiến các giao dịch đáng ngờ khó bị lần theo hơn.
Tuy nhiên, cách làm này có một hạn chế quan trọng.
Các giao dịch trên blockchain vẫn được ghi lại công khai, nghĩa là các nhà điều tra vẫn có thể phân tích mối liên hệ giữa các ví và lịch sử giao dịch.
Kỹ thuật này khiến việc truy vết phức tạp hơn; nó không thể khiến tiền bị đánh cắp biến mất.
Điều tôi rút ra là câu chuyện này phơi bày một điểm yếu nghiêm trọng trong cách mọi người nhìn nhận hệ sinh thái tiền mã hóa.
Một token có thể mang một cái tên quen thuộc, hình ảnh người nổi tiếng, bể thanh khoản và hoạt động giao dịch dễ thấy mà không hề có nhu cầu thực sự hay giá trị kinh tế chính đáng.
Vụ đánh cắp tiền mã hóa trị giá 6,3 tỷ đô la đã diễn biến theo một hướng bất thường.
FBI quy trách nhiệm vụ đánh cắp tiền mã hóa quy mô lớn liên quan đến Binance cho nhóm tin tặc TraderTraitor của Triều Tiên.
Tuy nhiên, các nhà điều tra vừa phát hiện thêm một kỹ thuật rửa tiền khác thường.
Thay vì chỉ chuyển tiền mã hóa đánh cắp được giữa các ví, tin tặc được cho là đã tạo ra sáu memecoin dùng một lần và sử dụng chúng để che giấu dòng tiền bị đánh cắp.
Một đồng thậm chí còn có hình Elon Musk bên dưới biểu ngữ “Elon 2028, Tổng thống”.
Dưới đây là cách thức hoạt động của kế hoạch này.
Tin tặc dùng một nhóm ví để mua các token mới tạo bằng tiền mã hóa NEAR đánh cắp được.
Sau đó, một nhóm ví riêng biệt bán lại các token đó thông qua các bể thanh khoản trên sàn giao dịch phi tập trung.
Việc này tạo ra vẻ ngoài của hoạt động giao dịch thông thường.
Nói cách khác, tiền bị đánh cắp có thể trông như tiền thu được từ các giao dịch tiền mã hóa thành công, thay vì khoản tiền liên quan đến một vụ tấn công mạng quy mô lớn.
Theo công ty phân tích blockchain Elliptic, khoảng 117.000 token NEAR, trị giá khoảng 430.000 đô la, đã đi qua sáu memecoin này trong khoảng thời gian từ ngày 5 đến ngày 7 tháng 11.
Và đây là chi tiết khiến câu chuyện càng đáng chú ý:
Gần như toàn bộ hoạt động giao dịch đều đến từ các ví có liên quan đến chính chiến dịch rửa tiền.
Đây không phải là sáu dự án tiền mã hóa công khai thành công.
Chúng là những công cụ tài chính dùng một lần, được thiết kế để khiến các giao dịch đáng ngờ khó bị lần theo hơn.
Tuy nhiên, cách làm này có một hạn chế quan trọng.
Các giao dịch trên blockchain vẫn được ghi lại công khai, nghĩa là các nhà điều tra vẫn có thể phân tích mối liên hệ giữa các ví và lịch sử giao dịch.
Kỹ thuật này khiến việc truy vết phức tạp hơn; nó không thể khiến tiền bị đánh cắp biến mất.
Điều tôi rút ra là câu chuyện này phơi bày một điểm yếu nghiêm trọng trong cách mọi người nhìn nhận hệ sinh thái tiền mã hóa.
Một token có thể mang một cái tên quen thuộc, hình ảnh người nổi tiếng, bể thanh khoản và hoạt động giao dịch dễ thấy mà không hề có nhu cầu thực sự hay giá trị kinh tế chính đáng.
