Tòa duyệt DOJ Mỹ thu hồi 1,2 tỷ USD crypto bị đánh cắp từ Binance

Lệnh tòa án nhắm vào hơn 1,2 tỷ USD

Bộ Tư pháp Hoa Kỳ (DOJ) đã thông báo vào ngày 12 tháng 11 rằng họ đã nhận được sự cho phép của tòa án để tịch thu hoặc phong tỏa tài sản Binance bị đánh cắp trị giá hơn 1,2 tỷ đô la. Những khoản tiền này là một phần trong số hơn 2,7 tỷ đô la đã bị đóng băng nhờ những nỗ lực phối hợp giữa chính phủ và khu vực tư nhân. Bộ này cho rằng vụ trộm hơn 6 tỷ USD vào khoảng ngày 29/10 là do các tin tặc quân sự Triều Tiên thực hiện.

Phó Trợ lý Bộ trưởng Tư pháp phụ trách An ninh Quốc gia M. Scott Proctor cho biết:

“Vụ An ninh Quốc gia sẽ sử dụng mọi công cụ trong tầm tay để thu giữ và thu hồi các khoản lợi bất chính của Triều Tiên.”

Bộ Tư pháp đã liên kết các vụ trộm tiền điện tử của Triều Tiên với việc tài trợ cho chính phủ và chương trình vũ khí bất hợp pháp của nước này. Việc thu giữ đặt các tài sản dưới sự quản lý hoặc kiểm soát của chính phủ; việc hạn chế chuyển nhượng ngăn chặn việc chuyển nhượng các tài sản này trong khi các thủ tục pháp lý vẫn đang diễn ra.

Thông báo cùng ngày 12 tháng 11 cũng đề cập đến Facestealer, một âm mưu riêng biệt của Triều Tiên sử dụng các video được ghi lại bí mật và deepfake để nhắm mục tiêu vào những người trong lĩnh vực tiền điện tử và Web3. Theo Bộ Tư pháp Mỹ (DOJ), âm mưu này đã đánh cắp hơn 400 triệu USD trong vòng 18 tháng, và Cục Điều tra Liên bang (FBI) đã thu giữ cơ sở hạ tầng đám mây đứng sau âm mưu này cùng hơn 900 video từ webcam của các nạn nhân.

Binance cho biết vào ngày 12 tháng 11 rằng họ đã hoàn tất việc bồi thường cho các tài sản bị ảnh hưởng sau khi cam kết hơn 6,34 tỷ USD từ quỹ công ty để bù đắp các khoản lỗ. Sàn giao dịch này cũng công bố một bản chụp nhanh dự trữ bao gồm 198 loại token. Bản chụp này ghi lại số dư vào lúc nửa đêm theo giờ UTC cùng ngày.

FBI yêu cầu chặn các giao dịch liên quan đến vụ trộm

Trong một cảnh báo ngày 31 tháng 10, Cục Điều tra Liên bang (FBI) đã quy vụ trộm tại Binance cho Tradertraitor, tên gọi mà cơ quan này dùng để chỉ hoạt động tấn công mạng của Triều Tiên. Phối hợp với Cơ quan Mật vụ Hoa Kỳ và Cục Điều tra Hình sự IRS, FBI đã phát hiện các kẻ tấn công chủ yếu chuyển đổi tài sản bị đánh cắp thành ether. Cơ quan này dự đoán sẽ có thêm các hoạt động rửa tiền thông qua các nền tảng tài chính phi tập trung (DeFi) và dịch vụ trao đổi tức thì, vốn cho phép đổi một loại tiền điện tử sang loại khác.

Các cơ quan chức năng đã kêu gọi các sàn giao dịch, nhà điều hành hạ tầng và các doanh nghiệp tài sản kỹ thuật số khác chặn các giao dịch liên quan đến hoặc xuất phát từ các địa chỉ đã được xác định. Triều Tiên đã phủ nhận trách nhiệm về vụ tấn công Binance vào ngày 3/11. Kim Yo-jong, em gái của nhà lãnh đạo Triều Tiên Kim Jong Un, đã bác bỏ kết luận quy trách nhiệm của FBI trong một tuyên bố được truyền thông nhà nước đăng tải.

Theo Bộ Tư pháp Mỹ (DOJ), các điều tra viên đang theo dõi dòng tiền di chuyển qua các cầu nối chuyển tài sản giữa các blockchain, các dịch vụ trộn tiền (mixers) và các sàn giao dịch. Bộ này cho biết công tác truy vết, phong tỏa, thu giữ và tịch thu tài sản vẫn đang được tiến hành trong bối cảnh các hacker tiếp tục rửa tiền.

Mạng lưới rửa tiền làm phức tạp quá trình thu hồi

Công ty phân tích blockchain Elliptic, chuyên theo dõi các giao dịch tiền điện tử để xác định hoạt động bất hợp pháp, đã theo dõi việc chuyển đổi solana, XRP và tron bị đánh cắp thành bitcoin. Bản cập nhật ngày 13/11 của công ty này ghi nhận gần 27.000 ví, ít nhất 16 chuỗi khối, ít nhất 36 dịch vụ và hơn 83.000 giao dịch trong toàn bộ hoạt động rửa tiền.

Công ty này cũng đã xác định được các đồng meme coin được sử dụng để ngụy trang số tiền đánh cắp từ Binance trên Tron, Solana và Near. Các token mới được tạo ra xuất hiện trong các hoạt động trên Tron và Near, trong khi chiến thuật trên Solana liên quan đến các tài sản hiện có. Việc giao dịch thông qua các nhóm thanh khoản token cho phép số tiền bị đánh cắp được chuyển giữa các ví mà không cần chuyển khoản trực tiếp liên kết người gửi và người nhận.

Bản cập nhật của Elliptic từ ngày 11 đến 13 tháng 11 mô tả hoạt động ít ỏi ngoài các giao dịch hoán đổi XRP tiếp theo. Số tiền thu được sau khi chuyển đổi đã đạt khoảng 4.100 bitcoin, trị giá 285 triệu USD vào thời điểm đó. Ước tính về hoạt động trộn tiền của công ty bao gồm khoảng 11.000 ether trong các khoản tiền gửi liên quan đến rửa tiền vào Tornado Cash.