Những hacker đứng sau vụ hack sàn giao dịch tiền điện tử DMM Bitcoin trị giá 305 triệu USD hồi tháng 5 được cho là đã rửa hơn 35 triệu USD tại một thị trường trực tuyến ở Campuchia trong tháng này.
Theo chuyên gia tiền điện tử ZachXBT, số tiền này đã được rửa cho Huione Guarantee, một công ty hoạt động tại Campuchia và có liên quan đến “gia đình thủ tướng Hun Sen”, công ty giám định blockchain Elliptic cho biết trong bài đăng ngày 10 tháng 7.
Theo Elliptic, thị trường này đã giao dịch 11 tỷ USD tiền điện tử từ các vụ hack, pig butchering scam và các hành vi khác.
ZachXBT cho biết: “Người ta nghi ngờ Lazarus Group đứng sau vụ tấn công này do có sự tương đồng trong kỹ thuật rửa tiền và các chỉ số ngoài chuỗi”.
1/4 So far in July 2024 more than $35M from the $305M DMM Bitcoin hack has been laundered to the online marketplace Huione Guarantee
It is suspected that Lazarus Group is behind the hack due to similarities in laundering techniques and off chain indicators. pic.twitter.com/g1ndlttBll
— ZachXBT (@zachxbt) July 14, 2024
Những kẻ tấn công đã gửi số Bitcoin bị đánh cắp vào dịch vụ trộn riêng tư, rút số Bitcoin đó và chuyển số tiền đó sang Ethereum hoặc Avalanche thông qua giao thức thanh khoản chuỗi chéo THORChain.
ZachXBT cho biết số tiền này sau đó được chuyển đổi thành USDT và chuyển đến Huione.
Tuy nhiên, 28,2 triệu USD được chuyển đến Huione đã bị chặn sau khi công ty phát hành stablecoin Tether đưa địa chỉ ví Tron “TNVaK…s4Ug8” vào danh sách đen vào ngày 12 tháng 7.
ZachXBT lưu ý rằng đây chính là ví đã nhận khoảng 14 triệu USD từ vụ hack Bitcoin của DMM trong ba ngày.
TNVaKWQzau7xL9bcnvLmF9KSEQkWEs4Ug8
Timestamp: 12.07.2024, 23:21:36 UTC
Event: AddedBlackList
Balance: 28,257,162.94 USDT (TRC20)https://t.co/Whl97I1K7m— USDT/USDC Ban List (@USDTBanList) July 12, 2024
ZachXBT cũng chia sẻ 538 địa chỉ ví có liên quan đến Lazarus Group, Huione và những ví khác có liên quan đến vụ hack DMM Bitcoin.
DMM Bitcoin có trụ sở tại Nhật Bản đã mất 305 triệu USD Bitcoin sau khi một lỗ hổng nghiêm trọng bị khai thác. Lỗ hổng này cho phép hacker truy cập vào máy chủ của DMM Bitcoin, gây ra “rò rỉ trái phép” Bitcoin vào ngày 30 tháng 5.
