Elliptic: Tin tặc Triều Tiên đang rửa tiền hơn 3,2 tỷ USD bị đánh cắp từ Binance, hoạt động bằng chương trình tự động hóa chứ không phải AI tự quyết định

Tin tức BlockBeats, ngày 2 tháng 11, theo tiết lộ của công ty phân tích chuỗi khối Elliptic, tin tặc liên quan đến Triều Tiên sau khi đánh cắp khoảng 6,43 tỷ USD tài sản tiền mã hóa từ sàn giao dịch Binance, đang thực hiện rửa tiền phức tạp với mức độ tự động hóa cao. Tính đến thời điểm cập nhật bài viết, số tiền liên quan trong chưa đầy bốn ngày đã sử dụng khoảng 12.000 ví, trải rộng trên 11 chuỗi khối, khởi tạo hơn 40.000 giao dịch, trung bình khoảng 25 giây tạo một ví mới.

Elliptic cho biết, hiện vẫn còn khoảng 3,24 tỷ USD nằm trong các địa chỉ liên quan đến vụ trộm, chủ yếu là ETH và BTC; khoảng 2,85 tỷ USD khác đã bị đóng băng hoặc tịch thu, số tiền có thể xác nhận đã chuyển đổi và rời đi là không đáng kể. Lộ trình rửa tiền chủ yếu qua Tron, tiền được chia nhỏ đến khoảng 7.700 địa chỉ và cầu nối chuỗi sang Ethereum, ít nhất khoảng 147 triệu USD đã được cầu nối ra khỏi Tron. Từ ngày 1 tháng 11, một phần ETH, SOL, NEAR, XRP bắt đầu được chuyển đi; khoảng 28 BTC (tương đương khoảng 2,2 triệu USD) lần đầu tiên được đưa vào coinjoin kiểu Wasabi.

Elliptic nhận định, hoạt động này thể hiện nhịp điệu cố định và đặc điểm hàng loạt, cho thấy là chương trình tự động hóa thông thường chứ không phải quyết định tự chủ của AI, và dự đoán kẻ tấn công sau đó sẽ tham khảo lộ trình vụ Bybit, chuyển đổi ETH thành Bitcoin theo từng đợt, rồi thông qua các kênh như nhà môi giới OTC để chuyển đổi thành tiền mặt.

Elliptic cho rằng, hoạt động này thể hiện nhịp điệu cố định và đặc điểm hàng loạt, cho thấy là chương trình tự động hóa thông thường chứ không phải quyết định tự chủ của AI, và dự đoán kẻ tấn công sau đó sẽ tham khảo lộ trình vụ Bybit, chuyển đổi ETH thành Bitcoin theo từng đợt, rồi thông qua các kênh như nhà môi giới OTC để chuyển đổi thành tiền mặt.