Đây là cách Triều Tiên rửa tiền hàng tỷ từ hack tiền điện tử

Hình ảnh được tạo ra bằng OpenAI

5 Tháng 10, 2026Hugh Bernard

Các hoạt động được tổ chức trên Telegram và Discord

Cuộc tấn công vào nền tảng Bybit diễn ra vào tháng 2 năm ngoái đã trở thành một sự kiện lịch sử trong hệ sinh thái tiền điện tử, chủ yếu do số tiền thiệt hại ước tính lên tới 1,5 tỷ đô la.

Một hoạt động nhanh chóng được quy cho nhóm << TraderTraitor >>, trực tiếp liên kết với Triều Tiên, mà nhà điều tra tiền điện tử nổi tiếng ZachXBT sẽ cố gắng phân tích chi tiết, nhằm hiểu quy trình cho phép những khoản tiền bị đánh cắp này được rửa.

⚠️ Làm thế nào để bảo mật môi trường kỹ thuật số và tài chính của bạn?

Và đúng như vậy, anh đã nhận thấy ngay sau vụ hack một hiện tượng được mô tả là << tái diễn >>, liên quan đến << hơn 15 tài khoản yêu cầu trợ giúp, trong các nhóm công khai trên Telegram và Discord, liên quan đến các lệnh trực tiếp liên quan đến số tiền bị đánh cắp >>.

Các yêu cầu được đăng trực tiếp trên những ứng dụng nhắn tin này mà ZachXBT đã quyết định trả lời, bằng cách liên hệ với << nhiều tài khoản yêu cầu trợ giúp liên quan đến các giao dịch liên quan đến số tiền bị đánh cắp từ Bybit >>, trong đó có một người dùng Telegram được biết đến với bí danh << Jimmy Green >>.
Crypto Stratège

Một liên lạc sẽ chứng tỏ có hiệu quả

Để thực hiện cuộc thâm nhập này, ZachXBT sẽ nạp một địa chỉ Ethereum với 349.700 USDC nhằm thực hiện nhiều giao dịch với Jimmy Green. Người này sau đó sẽ gửi cho anh một địa chỉ để nhận stablecoin, trước khi gửi lại cho anh USDT được triển khai trên mạng Tron.

Ngay từ lần trao đổi đầu tiên, nhà điều tra tiền điện tử nhận thấy rằng địa chỉ mà Jimmy Green cung cấp đã nhận được số tiền cần thiết để thanh toán phí gas từ một địa chỉ khác, mà anh cho là << có thể truy dấu trực tiếp đến số tiền từ vụ hack Bybit và được liệt kê trên trang web công khai ghi nhận các địa chỉ bị blacklist liên quan đến vụ hack này >>.

🗞️ Lừa đảo tiền điện tử: đừng tin vào những số điện thoại gọi cho bạn

Sau bước đầu tiên thành công này, ZachXBT sẽ thực hiện thêm các chuyển khoản để giành được lòng tin của Jimmy Green. Một chiến lược sẽ sớm mang lại kết quả, vì người này sẽ nhanh chóng nói với anh về << các chuyển động của tiền từ Bybit thực hiện cho Triều Tiên, đồng thời cung cấp một số thông tin chung về tổ chức của họ tại Hồng Kông và Trung Quốc đại lục >>.

Anh ta khẳng định rằng đội của mình đã rửa phần lớn trong số 1,5 tỷ đô la bị đánh cắp từ Bybit, điều này phù hợp với các mô hình rửa tiền mà tôi đã quan sát. Tại thời điểm này, tôi đã hiểu rằng tôi cần tiếp tục chịu lỗ 5% trên mỗi lệnh và chấp nhận rủi ro để tiếp tục hoạt động nhằm thu thập càng nhiều thông tin có thể. ZachXBT

Hơn 75 triệu đô la bị đóng băng từ năm 2022

Theo thời gian, Jimmy Green sẽ trở nên cởi mở hơn. Anh ta thậm chí sẽ gửi cho ZachXBT một ảnh chụp màn hình về một chuyển khoản đang diễn ra qua một bridge. Một hoạt động mà nhà điều tra tiền điện tử sẽ không gặp khó khăn để liên kết với vụ hack Bybit. Hoạt động được xác định bởi ZachXBT từ Bybit

Anh ta cũng sẽ tiết lộ cho ZachXBT ba địa chỉ Solana cho phép << làm sáng tỏ một cụm hơn 12 triệu đô la từ vụ hack Bybit, trong đó số tiền được trao đổi theo thời gian thực theo lộ trình sau: BTC → ETH → SOL → Tron >>. 442.000 USDT liên quan đến cụm này sẽ bị Tether đóng băng.

📰 Stablecoin USDT trở thành một trong những phương thức thanh toán được sử dụng nhiều nhất bởi Iran

ZachXBT cũng giải thích rằng anh sẽ phát hiện ra << một phương pháp rửa tiền mới sử dụng các pool thanh khoản Uniswap kết hợp với các token không thanh khoản >>, trong khi Jimmy Green sẽ đề cập đến việc đóng băng 332.000 đô la vào năm 2024, cuối cùng liên quan đến vụ hack Poloniex, hoặc việc rửa 3 triệu đô la từ một vụ lừa đảo cho một khách hàng khác, mà ZachXBT sẽ liên kết với một hot wallet của thị trường bất hợp pháp Huione Guarantee.

Tất cả những dữ liệu thu thập được đã được chuyển cho các cơ quan thực thi pháp luật, trong khuôn khổ công việc mà ZachXBT đã thực hiện, đã << góp phần vào việc đóng băng hơn 75 triệu đô la quỹ liên quan đến các sự cố liên quan đến Triều Tiên >>.

Điều này cho phép nhà điều tra tiền điện tử hy vọng rằng anh sẽ tiếp tục nhận được tài trợ từ các quỹ và các khoản quyên góp từ cá nhân để có thể tài trợ cho các cuộc điều tra của mình.

Nguồn: ZachXBT

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.