Nhóm Lazarus do Triều Tiên kiểm soát đã phá vỡ sự im lặng. Theo nền tảng on-chain Arkham Intelligence, các hacker đã kích hoạt ví của họ và chuyển 244 BTC trị giá khoảng 19,42 triệu USD.
Giao dịch này ngay lập tức thu hút sự chú ý của các nhà phân tích, bởi kiểu hoạt động này thường xảy ra trước khi khởi động chuỗi rửa tiền cho tài sản bị đánh cắp. Nhưng liệu thị trường có nên hoảng loạn ngay lúc này không?
Hiện tại, ví Lazarus Group cụ thể này vẫn kiểm soát danh mục tài sản hợp nhất trị giá khoảng 40 triệu USD. Hơn một nửa trong số đó được nắm giữ bằng đồng tiền mã hóa hàng đầu: số dư của nhóm chứa 267,526 BTC trị giá 20,97 triệu USD theo mức giá hiện tại khoảng 78.380 USD cho mỗi BTC.
Điều này có nghĩa là, với lần chuyển gần nhất, các hacker đã di chuyển gần như toàn bộ lượng dự trữ Bitcoin của họ.
Giao dịch 19,42 triệu USD gần đây là không đáng kể so với khối lượng giao dịch hàng ngày của Bitcoin và không thể khiến giá sụp đổ ngay lập tức. Tuy nhiên, vấn đề then chốt không phải là quy mô chuyển khoản, mà là thực tế các ví đã “thoát chế độ ngủ”.
Theo thông lệ, mô hình hoạt động của Lazarus gồm ba giai đoạn:
- Phân tán: Một lượng lớn tài sản được phân phối cho hàng chục địa chỉ mới.
- Trộn lẫn: Các đồng coin được gửi qua dịch vụ bảo mật để che giấu nguồn gốc.
- Rút tiền mặt: Tiền mã hóa đã được rửa sẽ được bán qua các nền tảng OTC hoặc dịch vụ P2P.
Bên cạnh BTC, danh mục đa dạng của các hacker còn chứa số lượng lớn stablecoin và altcoin, bao gồm 9,29 triệu USDT, 1.737 ETH (4,3 triệu USD) và 5.024 BNB (3,5 triệu USD).
Đã đến lúc lo lắng? Tóm tắt: Vẫn còn quá sớm để báo động
Để trả lời câu hỏi được đề cập ở tiêu đề, vẫn còn quá sớm để báo động. Trở ngại chính cho việc rửa số tiền này vẫn là hạ tầng bảo mật tiên tiến của ngành tiền mã hóa.
Các nền tảng AML hiện đại sẽ tự động gắn cờ các giao dịch liên quan đến các địa chỉ bị theo dõi của Lazarus Group. Điều này cho phép các nền tảng giao dịch lớn nhanh chóng nhận diện và chặn dòng tiền đến, khiến việc chuyển đổi tiền mã hóa sang tiền pháp định trực tiếp trở nên khó khăn hơn đáng kể đối với các hacker.
Việc di chuyển 244 BTC này vẫn đang được các công ty phân tích chuyên biệt theo dõi trực tiếp, biến sự kiện này từ một lý do khiến ngành lo lắng thành một vụ việc được kiểm soát ở khía cạnh vận hành.
