Tin tặc Triều Tiên bắt đầu giai đoạn rửa tiền mã hóa thứ hai, chuyển tài sản qua Solana sang Bitcoin

Hơn 970.000 token Solana được đổi sang Bitcoin; dòng tiền liên tục luân chuyển qua hàng nghìn ví nhằm gây khó khăn cho việc truy vết.

Các nhóm tin tặc Triều Tiên được cho là đã bắt đầu giai đoạn thứ hai trong quá trình rửa số tiền mã hóa đánh cắp từ sàn giao dịch Binance. Sau khi phân tán tài sản vào các ví tạm thời, nhóm này đang chuyển tiền sang những mạng blockchain khác, trong đó có Solana (SOL), rồi tiếp tục đổi sang Bitcoin nhằm che giấu dấu vết giao dịch.

Theo hai công ty phân tích blockchain Chainalysis và Lookonchain ngày 2/11 (giờ địa phương), các tin tặc đã bắt đầu rút tài sản khỏi những ví tạm thời được sử dụng để phân tán số tiền đánh cắp từ Binance và chuyển chúng sang các mạng lưới khác. Trong số tài sản chuyển qua mạng Solana, có 970.522 token SOL, trị giá khoảng 129 tỷ won, đang được đổi sang Bitcoin.

Chainalysis nhận định các nhóm tin tặc có liên hệ với Triều Tiên đã bắt đầu một giai đoạn rửa tiền mới đối với số tài sản đánh cắp từ Binance. Đây là bước tiếp theo sau giai đoạn đầu, khi tiền mã hóa bị đánh cắp ngay sau vụ tấn công được chuyển vào các ví tạm thời nằm dưới quyền kiểm soát của tin tặc.

Việc luân chuyển tài sản qua nhiều mạng blockchain rồi chuyển đổi sang Bitcoin được cho là nhằm khiến cơ quan chức năng khó lần theo dòng tiền. Trong quá trình này, tin tặc thực hiện hơn 3.000 lượt chuyển tiền qua hơn 1.000 ví khác nhau, liên tục thay đổi địa chỉ nhận và gửi để gây nhiễu hoạt động truy vết.

Một lý do khiến nhóm này có thể lựa chọn Bitcoin làm tài sản cuối cùng là khả năng chống đóng băng. Các stablecoin (tiền mã hóa ổn định giá) và một số altcoin (tiền mã hóa ngoài Bitcoin) do các đơn vị phát hành quản lý có nguy cơ bị đóng băng hoặc chặn giao dịch. Trong khi đó, Bitcoin là tài sản phi tập trung, không có cơ quan quản lý tập trung có thể đơn phương đóng băng tài sản.

Ngoài ra, Bitcoin có thanh khoản lớn nhất trong thị trường tiền mã hóa, tạo thuận lợi hơn cho việc chuyển đổi thành tiền mặt. Đây cũng được cho là một yếu tố khiến tin tặc ưu tiên chuyển tài sản sang đồng tiền này.

Theo Chainalysis, tính đến ngày 2/11, hơn 1 tỷ USD Ethereum và lượng Bitcoin trị giá 1,42 tỷ USD bị đánh cắp từ Binance vẫn chưa có nhiều hoạt động dịch chuyển tiếp theo. Công ty này cho biết các giao dịch được ghi nhận ngay sau vụ tấn công phù hợp với giai đoạn rửa tiền ban đầu, trong đó tài sản được cô lập và phân tán vào nhiều ví khác nhau.

Chainalysis cũng phát hiện dòng tiền có xu hướng luân chuyển qua nhiều địa chỉ rồi quay trở lại những ví từng được sử dụng trước đó. Theo đánh giá của công ty, tin tặc có thể đang sử dụng các thuật toán tự động để tạo ra mạng lưới giao dịch phức tạp, gây khó khăn cho công tác theo dõi.

Sau khi hoàn tất giai đoạn rửa tiền thứ hai, các tin tặc được dự đoán sẽ bước sang giai đoạn thứ ba: chia nhỏ tài sản thành nhiều khoản nhỏ, sau đó tìm cách chuyển đổi thành tiền pháp định như USD để thu hồi và sử dụng.

Trước đó, ngày 29/10, Binance đã trở thành mục tiêu của một vụ tấn công mạng, khiến khoảng 6,3 tỷ USD tiền mã hóa và stablecoin bị đánh cắp. Cục Điều tra Liên bang Mỹ (FBI) chính thức xác định nhóm tin tặc TraderTraitor, một tổ chức tấn công mạng tinh nhuệ trực thuộc Tổng cục Trinh sát Triều Tiên, là lực lượng đứng sau vụ việc.