Theo Cointelegraph, một băng đảng tội phạm có tổ chức tại Trung Quốc đã thực hiện hành vi rửa tiền hơn 1 tỷ USD tài sản mã hóa bị đánh cắp trong nhiều vụ tấn công mạng, phục vụ cho nhóm tin tặc khét tiếng Lazarus của Triều Tiên. Thông tin chấn động này vừa được nhà điều tra blockchain ZachXBT công bố.
Trong một chuỗi bài đăng trên X vào ngày 5 tháng 10, nhà điều tra blockchain ẩn danh ZachXBT đã tiết lộ chiến dịch táo bạo của mình. Anh đã mạo hiểm đóng vai một khách hàng để thâm nhập vào mạng lưới rửa tiền này vào tháng 2 năm 2025, chỉ vài ngày sau vụ tấn công sàn Bybit. Để xây dựng lòng tin với một trong những kẻ điều hành mạng lưới, được biết đến với biệt danh “Jimmy Green”, ZachXBT đã chấp nhận mất 5% trên mỗi giao dịch và đặt cọc 349.700 USD stablecoin.
Theo ZachXBT, các hoạt động rửa tiền diễn ra rộng khắp từ Hồng Kông đến Trung Quốc đại lục. Thông tin quý giá mà kẻ rửa tiền cung cấp đã giúp anh xác định được một cụm quỹ trị giá hơn 12 triệu USD có liên quan đến vụ hack Bybit. Ngay lập tức, Tether đã hành động, phong tỏa 442.000 USD USDT liên quan.
Cuộc điều tra này mang lại cái nhìn sâu sắc hiếm hoi về các “tay trong” trung gian được cho là đang xử lý số tiền mã hóa bị đánh cắp của Triều Tiên. Theo báo cáo của Chainalysis, tính đến năm 2025, các tin tặc liên kết với quốc gia này đã cuỗm đi ít nhất 6,75 tỷ USD tài sản kỹ thuật số.
Triều Tiên Đã Di Chuyển Tiền Mã Hóa Đánh Cắp Như Thế Nào?
Tin tặc Triều Tiên nổi tiếng với việc sử dụng quy trình rửa tiền nhiều giai đoạn cực kỳ phức tạp. Một trong những phương pháp phổ biến là “chain-hopping” (chuyển đổi chuỗi khối) và “token swapping” (hoán đổi token) thông qua các sàn giao dịch phi tập trung, cầu nối và nhiều dịch vụ khác nhằm che giấu hoàn toàn dấu vết dòng tiền.
Liên quan: SlowMist theo dõi hoạt động hack Bitget đến vụ khai thác lỗ hổng zero-day ngày 31 tháng 8
Các bên trung gian Trung Quốc đã nổi lên như một mắt xích cực kỳ quan trọng trong quy trình này. Vào năm 2020, các công tố viên Hoa Kỳ đã buộc tội hai công dân Trung Quốc rửa hơn 100 triệu USD tiền mã hóa bị tin tặc Triều Tiên đánh cắp từ một sàn giao dịch vào năm 2018.
Nguồn: ZachXBT
Vào năm 2023, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với hai nhà giao dịch tiền mã hóa, một người đến từ Hồng Kông và người còn lại từ Trung Quốc. Họ bị cáo buộc đóng vai trò then chốt trong việc giúp CHDCND Triều Tiên chuyển đổi tiền mã hóa bị đánh cắp và lách các biện pháp kiểm soát tài chính nghiêm ngặt.
Những Kẻ Trung Quốc Bị Cáo Buộc Rửa Tiền Từ Vụ Hack Bitget
Không dừng lại ở đó, ZachXBT cũng đã liên kết các cá nhân Trung Quốc với hoạt động rửa tiền từ vụ khai thác Bitget trị giá 387,5 triệu USD xảy ra vào tháng 9.
Trong một bài đăng trên X vào ngày 28 tháng 9, ZachXBT cho biết các đối tượng người Trung Quốc bị cáo buộc rửa tiền thay mặt cho tin tặc Triều Tiên đã công khai tìm kiếm sự hỗ trợ trên các máy chủ Discord và kênh Telegram công khai của các dịch vụ mà họ sử dụng. ZachXBT nhấn mạnh rằng một trong những kẻ điều hành này cũng từng tham gia vào việc rửa tiền từ vụ khai thác Kelp DAO trị giá 292 triệu USD vào tháng 4.
Tạp chí: Tranh luận gay gắt về THORChain vs NEAR cho thấy lý tưởng có giới hạn
Nguồn: Cointelegraph – Chinese crime network laundered over $1B for Lazarus: ZachXBT
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
