Vụ trộm tiền điện tử lớn: 25,000 ETH của sàn giao dịch AAX bị đánh cắp thông qua rửa tiền trên chuỗi tinh vi

Sàn giao dịch tiền điện tử đã ngừng hoạt động AAX, đã sụp đổ vào cuối năm 2022 để lại người dùng không thể truy cập vào quỹ của họ, gần đây đã hiển thị hoạt động ví đáng ngờ theo công ty bảo mật blockchain Cyvers. Phát triển này đánh dấu một sự leo thang đáng kể trong những gì các cơ quan Hong Kong đã từng phân loại là một cuộc điều tra gian lận.

Sàn giao dịch sụp đổ và cuộc điều tra tiếp theo

Khi AAX đột ngột ngừng hoạt động vào năm 2022, người dùng đã mất quyền truy cập vào một khối tài sản lớn. Trong khi cảnh sát Hong Kong bắt giữ hai giám đốc điều hành cấp cao của nền tảng với các cáo buộc lừa đảo, các cơ quan chức năng báo cáo rằng kẻ chủ mưu đã trốn khỏi Hong Kong với các ví tiền điện tử và khóa riêng của sàn giao dịch chứa một lượng lớn quỹ của người dùng.

Phát hiện chuyển động quỹ đáng ngờ gần đây

Các chuyên gia an ninh tại Cyvers hiện đã xác định được hoạt động đáng kể từ các ví liên kết với AAX. Theo phân tích của họ, khoảng 25,000 ETH ( trị giá khoảng $50 triệu ) đã được chuyển từ những ví liên kết này. Phần lớn tài sản này—24,000 ETH—đã được chuyển đến một địa chỉ ví bắt đầu bằng 0x141.

Các kỹ thuật rửa tiền tinh vi được sử dụng

Việc giám sát blockchain của Cyvers đã phát hiện một hoạt động rửa tiền phức tạp. Ví 0x141 đã sử dụng công cụ bảo mật Umbra để phân phối tiền qua nhiều địa chỉ, hiệu quả là phân mảnh dấu vết giao dịch. Những khoản tiền này sau đó được chuyển qua các sàn giao dịch phi tập trung trong một kế hoạch rửa tiền rõ ràng. Khoảng $30 triệu giá trị tài sản sau đó đã được chuyển đến blockchain Tron thông qua cầu nối SWFT Blockchain, trong khi khoảng $20 triệu ETH vẫn nằm trong địa chỉ 0x141.

Phân Tích Chuyên Nghiệp Về Chiến Thuật Tránh Né

Các mẫu giao dịch được Cyvers quan sát cho thấy rõ ràng có những nỗ lực cố ý để vượt qua các công cụ giám sát Chống Rửa Tiền (AML) và các nền tảng được quản lý. Cách tiếp cận tinh vi này trong việc di chuyển quỹ cho thấy kiến thức ở cấp độ chuyên nghiệp về các lỗ hổng bảo mật blockchain và kỹ thuật bảo mật giao dịch, làm cho trường hợp này đặc biệt đáng lo ngại đối với các chuyên gia an ninh tiền điện tử và các nhà đầu tư.