Elliptic, công ty phân tích blockchain, cho biết các tin tặc có liên hệ với Triều Tiên đã luân chuyển khoảng 117.000 NEAR Protocol (NEAR), trị giá ước tính 430.000 USD, qua sáu memecoin tự phát hành. Một số token sử dụng hình ảnh Elon Musk, dù ông không liên quan đến các dự án này. Giao dịch khiến dòng tiền bị đánh cắp xuất hiện trên chuỗi dưới dạng mua bán memecoin; Elliptic lưu ý các sàn từng nhận tiền từ những giao dịch liên quan cần rà soát lại dòng tiền.
Sáu memecoin được dùng để luân chuyển NEAR
Số tiền này có liên quan đến vụ đánh cắp trị giá 6,4 tỷ USD xảy ra vào tháng 10, mà Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm cho Triều Tiên. Theo Elliptic, những người liên quan chi khoảng 90 USD để tạo mỗi memecoin, sau đó ghép từng token với NEAR và đưa vào các bể thanh khoản trên sàn giao dịch phi tập trung.
Trong quá trình này, một nhóm ví dùng NEAR bị đánh cắp để mua token mới phát hành, còn nhóm ví khác bán token để đổi lại NEAR. Thay vì chuyển thẳng tiền từ ví của kẻ trộm đến ví nhận, dòng tài sản đi qua các giao dịch token. Trên blockchain, các lệnh bán có thể trông giống hoạt động chốt lời thông thường của nhà giao dịch.
Token sử dụng hình ảnh Musk và biểu tượng Mỹ
Elliptic cho biết phần hình ảnh của các token có sử dụng yếu tố Mỹ. Một logo có hình con vịt và quốc kỳ Mỹ; một token khác đặt hình ảnh Musk dưới biểu ngữ “Elon 2028 President”. Musk không tham gia vào các token này; hình ảnh của ông chỉ được dùng trong thiết kế.
Việc đưa tiền qua memecoin và bể thanh khoản chia quá trình chuyển tài sản thành nhiều giao dịch mua bán, khiến việc lần theo dòng tiền cần thêm các bước kiểm tra. Elliptic đặc biệt lưu ý những sàn đã nhận tiền từ các giao dịch này nên rà soát lại các luồng tài sản liên quan. Thông tin được công bố không nêu tên các sàn hoặc cho biết họ đã xử lý vụ việc ra sao.
Hơn 11,8 triệu NEAR bị đánh cắp vẫn chưa di chuyển
Phần dòng tiền được xác định đã luân chuyển gồm khoảng 117.000 NEAR, trị giá ước tính 430.000 USD, chỉ là một phần trong vụ đánh cắp trị giá 6,4 tỷ USD. Elliptic cho biết hơn 11,8 triệu NEAR bị đánh cắp vẫn chưa được di chuyển và chưa rõ số tài sản này sẽ đi đâu.
Với các nền tảng giao dịch, việc theo dõi không chỉ dừng ở địa chỉ bị đánh cắp ban đầu mà còn phải tính đến tài sản được đổi lại sau các giao dịch token. Thông tin hiện có mô tả dòng tiền đi qua sáu memecoin, nhưng chưa cho biết số NEAR còn lại có tiếp tục được chuyển đi hay không, hoặc khi nào việc đó có thể xảy ra.