Hacker Triều Tiên dùng meme coin giá rẻ để che giấu số tiền chiếm đoạt được từ Binance

Các đối tượng rửa tiền Triều Tiên đang tạo ra các đồng meme coin vô giá trị, có thể vứt bỏ để luân chuyển các khoản tiền bị đánh cắp từ vụ hack Binance khổng lồ thông qua các sàn giao dịch phi tập trung. Bằng cách sử dụng các token này làm trung gian, tin tặc đã phá vỡ liên kết trực tiếp trên chuỗi (on-chain) giữa hành vi trộm cắp và các ví nhận tiền cuối cùng, khiến các hoạt động di chuyển tiền trông giống như giao dịch thông thường.
- Theo Bitcoin Magazine, trong khoảng thời gian từ ngày 5 đến ngày 7 tháng 11, tin tặc đã di chuyển khoảng 117.000 NEAR, trị giá khoảng $430.000, thông qua sáu token mới.
- FBI đã quy trách nhiệm cho vụ trộm Binance ngày 29 tháng 10 cho nhóm hacker Triều Tiên TraderTraitor, như báo cáo của News Bitcoin.
- Theo Blockonomi, khoảng 3.000 BTC, trị giá khoảng $225 triệu, đã được chuyển đổi từ tài sản bị đánh cắp sang các địa chỉ bitcoin mới.
Tin tặc sử dụng meme coin để che giấu tiền như thế nào?
Quy trình rửa tiền dựa trên một chu kỳ bốn bước được thiết kế để tạo khoảng cách giữa các ví. Đầu tiên, các tác nhân Triều Tiên đúc (mint) một token mới bằng các công cụ công khai. Thứ hai, họ ghép cặp token này với một tài sản thực, chẳng hạn như NEAR hoặc một stablecoin, trong một bể thanh khoản (liquidity pool).
Thứ ba, một nhóm ví sử dụng tiền bị đánh cắp để mua token mới từ bể thanh khoản. Cuối cùng, nhóm ví thứ hai bán token đó ngược lại vào chính bể thanh khoản đó để thu về tài sản thực. Vì bể thanh khoản nằm ở giữa, không có khoản tiền bị đánh cắp nào di chuyển trực tiếp từ ví mua sang ví thu tiền. Đối với một người quan sát, các ví nhận tiền trông không khác gì những nhà giao dịch thông thường đang chốt lời từ một đồng meme coin.
Phương pháp này cực kỳ rẻ. Mỗi token trong số sáu token NEAR mà Blockonomi xác định chỉ tốn khoảng 25 NEAR, tương đương khoảng $90 để tạo ra. Tin tặc có thể đơn giản là lặp lại quy trình này với các token mới bất cứ khi nào chúng cần di chuyển thêm tiền.
Họ đang tạo ra loại token nào?
Các token được sử dụng trong các hoạt động này mang hình ảnh meme coin điển hình, bao gồm các con vật hoạt hình và các nhân vật chính trị. Một token có hình con khỉ đeo nơ hồng, một token khác hiển thị hình con vịt trước lá cờ Mỹ, và token thứ ba hiển thị hình ảnh của Elon Musk dưới biểu ngữ "Elon 2028 President". Các chuyên gia lưu ý rằng không có mối liên hệ nào giữa tỷ phú này và các token đó.
Tên của các token dao động từ những nhãn hiệu thô thiển như FUK đến các biến thể của các đồng coin chủ đề chó phổ biến, chẳng hạn như SINU. Các tên khác được xác định trong cuộc điều tra bao gồm OLCCL, MEILI, MMLI, và DABI. Những token này chỉ hoạt động mạnh trong vài giờ trước khi bị bỏ rơi. Vào ngày 8 tháng 11, những người tạo ra bốn trong số các token này đã rút toàn bộ thanh khoản còn lại trong các bể.
Các token thường được liên kết theo một chuỗi. Trong 5 trên 6 trường hợp, ví tài trợ cho người tạo token mới đã bán token trước đó chỉ 2 đến 13 phút trước khi token tiếp theo được tung ra. Điều này cho thấy một chuỗi các sự kiện được phối hợp và tự động hóa.
Đây có phải là một chiến thuật mới của Triều Tiên không?
Không, cách tiếp cận này là một phần của mô hình ngày càng gia tăng trong việc sử dụng các lớp trung gian rẻ tiền, có thể vứt bỏ để cản trở các điều tra viên. Công ty phân tích blockchain Elliptic lần đầu tiên quan sát thấy kỹ thuật cụ thể này trong vụ trộm Bybit vào đầu năm 2025, nơi một token Tron vô giá trị đã giúp di chuyển ít nhất $24 triệu. Trong vụ Binance hiện tại, công ty cũng đã thấy các biến thể tương tự trên các blockchain Tron và Solana.
Mặc dù kỹ thuật này hiệu quả trong việc tạo ra sự chậm trễ, nhưng nó không thực sự che giấu được tiền. Mọi giao dịch đều hiển thị trên blockchain công khai. Mục tiêu không phải là làm cho số tiền trở nên vô hình, mà là để câu giờ. Tin tặc chạy đua để di chuyển tài sản trước khi chúng bị các dịch vụ an ninh gắn cờ.
"Hầu hết mọi người đều nghĩ về các token meme là những đồng coin đùa giỡn với giá cả lên xuống theo sự cường điệu. Những kẻ rửa tiền của Triều Tiên đã tìm thấy một công dụng khác cho chúng,"
Tiến sĩ Tom Robinson, đồng sáng lập và nhà khoa học trưởng tại Elliptic, cho biết.
Robinson giải thích thêm rằng những kẻ rửa tiền Triều Tiên hiếm khi chỉ dựa vào một phương pháp duy nhất. Thay vào đó, họ xếp chồng nhiều kỹ thuật chi phí thấp lại với nhau để tạo thêm nhiều lớp trì hoãn cho quá trình điều tra.
Bao nhiêu tiền đã bị đánh cắp trong vụ hack Binance?
Quy mô của vụ trộm là rất lớn. Sàn giao dịch đã định giá cuộc tấn công ngày 29 tháng 10 ở mức khoảng $6,34 tỷ. Mặc dù chiến thuật meme coin dựa trên NEAR chỉ chiếm một phần nhỏ trong tổng số, nhưng nó đại diện cho một phần tinh vi của một chiến dịch rửa tiền lớn hơn nhiều, liên quan đến hàng ngàn ví và nhiều blockchain khác nhau.
Tình trạng hiện tại của số tiền bị đánh cắp như sau:
- Khoảng $2,85 tỷ trong số tài sản ban đầu đã bị đóng băng, theo Bitcoin Magazine.
- Khoảng $225 triệu bitcoin đã được chuyển vào các địa chỉ mới sau khi được chuyển đổi từ các tài sản bị đánh cắp khác.
- Khoảng $43,7 triệu giá trị NEAR, tương đương 11,8 triệu token, vẫn chưa di chuyển.
- Khoảng $15 triệu giá trị ether đã được truy vết vào Tornado Cash, một công cụ trộn tiền điện tử (crypto mixer).
Binance tuyên bố rằng họ đã bù đắp tổn thất cho khách hàng bằng nguồn vốn của chính mình và đang mở lại các lệnh rút tiền theo từng giai đoạn.
Hai bên nhìn nhận trách nhiệm về vụ hack như thế nào?
Có một sự bất đồng gay gắt giữa các cơ quan tình báo phương Tây và chính phủ Triều Tiên về việc ai đứng sau vụ trộm.
FBI và các công ty blockchain như Chainalysis đã quy trách nhiệm cuộc tấn công cho TraderTraitor, một nhóm hacker được nhà nước Triều Tiên bảo trợ. Họ chỉ ra tính chất tinh vi của cuộc tấn công và các mô hình di chuyển tiền cụ thể là bằng chứng của một hoạt động cấp quốc gia.
Triều Tiên đã chính thức phủ nhận mọi sự liên quan. Vào ngày 3 tháng 11, Kim Yo-jong, em gái của nhà lãnh đạo Kim Jong Un, đã phản hồi các cáo buộc. Bà mô tả những tuyên bố của FBI là một "sự khiêu khích chính trị nghiêm trọng" nhằm mục đích làm tổn hại đến danh tiếng của đất nước.
Điều gì sẽ xảy ra tiếp theo đối với các điều tra viên?
Thách thức chính đối với các đội ngũ tuân thủ là tốc độ xuất hiện của các bể thanh khoản "tự chế" này. Vì chi phí tạo ra chúng quá thấp, tin tặc có thể tung ra các token mới nhanh hơn mức mà nhiều danh sách đen tự động có thể cập nhật. Các công ty an ninh hiện đang cảnh báo rằng không nên mặc định coi các khoản tiền đến từ một bể thanh khoản là "sạch".
Các điều tra viên sẽ tiếp tục giám sát 11,8 triệu NEAR vẫn đang đứng yên và theo dõi sự di chuyển của hàng tỷ đô la tài sản vẫn chưa được rửa hoàn toàn. Cuộc đua vẫn tiếp diễn giữa các công cụ tự động được tin tặc sử dụng và các công ty phân tích blockchain đang cố gắng đóng băng tài sản.
Câu hỏi thường gặp
Bể thanh khoản (liquidity pool) trong crypto là gì?
Bể thanh khoản là một tập hợp các quỹ được khóa trong một hợp đồng thông minh, cho phép người dùng giao dịch một loại tiền điện tử này lấy loại khác trên các sàn giao dịch phi tập trung.
Tại sao meme coin lại được sử dụng cho tội phạm?
Chúng cực kỳ rẻ để tạo ra và có thể được sử dụng để tạo ra các bước "trung gian" trong một giao dịch, khiến việc truy vết con đường trực tiếp của số tiền bị đánh cắp trở nên khó khăn hơn.
Vụ hack Binance vẫn đang tiếp diễn phải không?
Vụ trộm xảy ra vào ngày 29 tháng 10, nhưng quá trình rửa tiền vẫn đang tiếp diễn khi tin tặc tiếp tục di chuyển và chuyển đổi hàng tỷ đô la bị đánh cắp qua các blockchain khác nhau.
Mô tả Meta SEO: Tin tặc Triều Tiên đang sử dụng các meme coin trị giá 90 USD để rửa số tiền bị đánh cắp từ vụ hack Binance 6,3 tỷ USD, phá vỡ liên kết trực tiếp giữa vụ trộm và các ví nhận tiền.
URL Slug: north-korea-meme-coin-binance-hack-laundering
Nguồn
- 1.bitcoinmagazine.comNorth Korea Is Minting Its Own Meme Coins to Launder Binance Hack Loot
- 2.blockonomi.comNorth Korean Hackers Used $90 Meme Coins to Launder Stolen Binance Crypto, Elliptic Says
- 3.decrypt.coBinance Hack Launderers Mint Elon Musk and Animal Meme Coins to Move Stolen Crypto
- 4.news.bitcoin.comNorth Korea's $6.3B Binance Hack Takes a Strange Turn With Meme Coins
- 5.bloomingbit.io"北, 바이낸스 해킹 자금 세탁에 자체 밈코인 활용…43만달러 이동"


