Tiền vừa bay khỏi sàn, tin tặc lập tức tẩu tán qua các sàn phi tập trung, cầu nối cross-chain và dịch vụ trộn tiền như Tornado Cash để xóa dấu vết. Dù một phần tài sản đã bị đóng băng, việc truy vết vẫn cực kỳ gian nan.
Không chỉ vụ này, nhiều nhóm tội phạm và tổ chức bị cấm vận vẫn lợi dụng tiền điện tử để lách kiểm soát tài chính, tài trợ cho các hoạt động mờ ám. Crypto mang lại tự do tài chính nhưng cũng khiến chính phủ đau đầu vì những chiêu rửa tiền ngày càng tinh vi.
Chuyện Gì Đã Xảy Ra Với Vụ Hack Bybit?
Ngày 21/2/2025 sẽ đi vào lịch sử khi Bybit – sàn giao dịch crypto lớn thứ hai thế giới – bị hack mất 1,46 tỷ đô la. Nhóm hacker Lazarus (liên quan đến Triều Tiên) đã dùng malware để can thiệp vào quy trình phê duyệt giao dịch của Bybit, khiến tiền chảy thẳng vào ví của chúng. Đây là vụ trộm crypto lớn nhất từ trước đến nay, vượt mặt mọi vụ hack đình đám khác trong ngành tài chính.
Điều đáng nói là số tiền khổng lồ này được lưu trữ trong một ví duy nhất, tạo ra điểm yếu chí tử. Nếu Bybit áp dụng thêm các biện pháp bảo mật như xác thực nhiều lớp, kiểm soát giao dịch bất thường hay chia nhỏ tài sản vào nhiều ví lạnh (cold storage), có lẽ vụ việc đã không xảy ra. Dù sao, Bybit cũng hứa sẽ chịu trách nhiệm và đảm bảo người dùng không bị ảnh hưởng.
Tiền bẩn vẫn đang “rửa” khắp nơi
Sau khi đánh cắp, hacker đã bắt đầu chiến dịch rửa tiền cực kỳ phức tạp. Đầu tiên, họ chuyển đổi các token bị đánh cắp (như stETH và mETH) thành ETH thông qua các sàn DEX, nhằm tránh bị nhà phát hành token can thiệp. Sau đó, họ sử dụng kỹ thuật “layering” – phân tán tiền vào hàng trăm ví trung gian với số lượng nhỏ để làm rối tung quá trình truy vết.
Hacker còn tận dụng cầu nối cross-chain để di chuyển tiền giữa các blockchain khác nhau, gây khó khăn cho việc điều tra. Một phần tiền cũng được gửi qua các dịch vụ trộn tiền như Tornado Cash, phá vỡ hoàn toàn liên kết giữa người gửi và người nhận. Đến nay, khoảng 335 triệu USD đã được rửa sạch, trong khi 900 triệu USD vẫn nằm trong tay hacker.
Dù vậy, các công ty phân tích blockchain và cơ quan chức năng vẫn đang ráo riết theo dõi. Một số sàn giao dịch đã đóng băng tài sản liên quan đến hacker, nhưng phần lớn tiền vẫn đang “lưu thông”. Cuộc chơi mèo vờn chuột giữa hacker và cơ quan chức năng vẫn chưa ngã ngũ.
Khi crypto trở thành công cụ của tội phạm
Vụ hack Bybit chỉ là một ví dụ điển hình cho thấy cách các tổ chức bị cấm vận (như Triều Tiên, Iran, Nga) tận dụng crypto để né tránh lệnh trừng phạt quốc tế. Chúng lợi dụng tính ẩn danh của blockchain, các sàn DEX và cầu nối cross-chain để di chuyển tiền mà không cần qua ngân hàng truyền thống.
Các dịch vụ trộm tiền, sàn giao dịch không yêu cầu KYC (xác minh danh tính) và thị trường ngang hàng (P2P) tiếp tục là kẽ hở lớn cho tội phạm. Điều này đặt ra thách thức lớn cho các nhà quản lý khi phải cân bằng giữa việc ngăn chặn hành vi bất chính và không làm mất đi sự tự do mà crypto mang lại.
Tóm lại là: Vụ hack Bybit là hồi chuông cảnh tỉnh cho cả ngành crypto. Nó cho thấy rằng dù công nghệ blockchain có mạnh mẽ và minh bạch đến đâu, thì vẫn luôn tồn tại những kẻ xấu sẵn sàng khai thác lỗ hổng để trục lợi. Chính phủ và các tổ chức cần tăng cường hợp tác để bảo vệ người dùng, đồng thời đảm bảo rằng crypto – với sứ mệnh ban đầu là mang lại tự do tài chính – không bị lạm dụng bởi các hoạt động phi pháp.
Hãy luôn tỉnh táo, bảo mật kỹ càng và đừng bao giờ chủ quan nhé!
Đừng quên theo dõi cộng đồng Bitfinex Vietnam tại Telegram , Twitter & Facebook để cập nhập các bài viết, thông tin & sự kiện sớm nhất nhé!
The post appeared first on Bitfinex blog.
