Nhà điều tra on-chain ZachXBT cho biết một mạng lưới tội phạm Trung Quốc đã rửa hơn 1 tỷ USD tiền mã hóa bị đánh cắp cho nhóm tin tặc Lazarus của Triều Tiên, bao gồm cả dòng tiền từ vụ tấn công sàn Bybit năm 2025 được xem là lịch sử. Chi tiết vụ hack Bybit được Yellow Media tổng hợp trong bài Bybit mất 1,46 tỷ USD vào tay hacker Triều Tiên, lập kỷ lục lịch sử.
Những điểm chính:
- ZachXBT cho biết ông đã đóng giả khách hàng, chuyển trước 349.700 USD để lấy lòng tin của một đầu mối trong mạng lưới rửa tiền bị cáo buộc.
- Hoạt động truy vết cho thấy hơn 12 triệu USD có liên quan đến Bybit và dẫn đến việc đóng băng 442.000 USDT.
- Cơ quan chức năng đến nay chưa công khai xác nhận quy mô mạng lưới hay danh tính “đầu nậu” vận hành.
Điều tra vụ Bybit của ZachXBT
Trong một chuỗi bài đăng ngày 5/10 trên X, nhà điều tra ẩn danh này mô tả chi tiết cách ông xâm nhập đường dây, cho biết quá trình bắt đầu không lâu sau vụ trộm tháng 2/2025. Ông phát hiện hơn 15 tài khoản trên các nhóm Telegram và Discord công khai đang tìm người “xử lý lệnh” gắn với tiền nghi bị đánh cắp.
Đóng vai khách hàng, ZachXBT đã bơm vốn vào một ví mới với 349.700 USDC (USDC) và chấp nhận mất khoảng 5% cho mỗi giao dịch khi làm ăn với một đầu mối có biệt danh “Jimmy Green”.
Theo lời Green trong đoạn hội thoại được công bố, đường dây này vận hành trải dài giữa Hong Kong và Trung Quốc đại lục, đồng thời nắm trước thông tin về việc dịch chuyển tiền từ Bybit, bao gồm cả bước chuyển sang mạng Solana (SOL), ngay trước khi giao dịch thực tế diễn ra. Green còn khẳng định nhóm của y đã rửa phần lớn trong tổng số 1,5 tỷ USD bị mất.
Ba địa chỉ ví mà Green cung cấp đã phơi bày một cụm giao dịch hơn 12 triệu USD gắn với dòng tiền từ Bybit, được hoán đổi vòng qua Bitcoin (BTC), Ether (ETH), Solana và Tron (TRX), theo ZachXBT. Sau đó, Tether (USDT) đã đóng băng 442.000 USDT liên quan đến cụm ví này, ông nói.
ZachXBT cho biết ông đã báo ngay cho cơ quan thực thi pháp luật, nhưng trì hoãn công bố thông tin vì tính nhạy cảm của vụ việc.
Xem thêm: Tác nhân AI của Binance xây chiến lược từ câu chữ, thu phí 19,99 USDC cho mỗi lệnh giao dịch
Cáo buộc rửa tiền cho Lazarus
Cho đến nay, nhà chức trách vẫn chưa công khai xác thực kết luận của ZachXBT. Các thông cáo từ FBI, Bộ Tài chính Mỹ và Tether hiện không nêu đích danh “ông trùm” điều hành mạng lưới, cũng như không xác nhận có một đầu mối duy nhất xử lý hơn 1 tỷ USD cho tin tặc Triều Tiên.
ZachXBT trước đó cũng đã liên hệ các đối tượng Trung Quốc với vụ tấn công Bitget trị giá 387,5 triệu USD hôm 24/9, thông qua bài viết về thiệt hại vụ hack Bitget 387 triệu USD và khoản tiền thưởng truy tìm thủ phạm.
Ngày 28/9, ông chỉ ra năm biệt danh khác nhau từng lên tiếng “nhờ hỗ trợ” trong các kênh Telegram và Discord của những dịch vụ mà chúng dùng để di chuyển tiền. Một trong số đó cũng là bên xử lý dòng tiền từ vụ tấn công Kelp DAO 292 triệu USD hồi tháng 4, theo ZachXBT.
Song song, công ty phân tích on-chain Chainalysis ghi nhận trong báo cáo ngày 5/10 rằng số lượng ví thực hiện chuyển stablecoin ngang hàng (P2P) tại Trung Quốc đã tăng gấp 43 lần từ quý I/2024 tới quý II/2026. Từ tháng 7/2025 đến tháng 6/2026, Chainalysis thống kê 18,1 triệu giao dịch tự lưu ký với tổng giá trị 104,1 tỷ USD, bất chấp việc Bắc Kinh siết chặt kiểm soát giao dịch tiền mã hóa và stablecoin.
Bối cảnh vụ hack Bybit
Ngày 21/2/2025, Bybit bị rút khỏi sàn khoảng 1,5 tỷ USD dưới dạng Ether và các token liên quan, thời điểm đó được coi là vụ trộm đơn lẻ lớn nhất trong lịch sử tiền mã hóa. FBI quy trách nhiệm cho nhóm tin tặc Triều Tiên mà họ theo dõi với mật danh TraderTraitor.
Chainalysis ước tính tin tặc Triều Tiên đã đánh cắp tổng cộng 2,02 tỷ USD tiền mã hóa trong năm 2025, và cho biết vụ Bitget đã đẩy tổng số tiền bị đánh cắp trong năm 2026 của các nhóm này vượt ngưỡng 1 tỷ USD.
Đọc tiếp: Giorgia Meloni muốn đăng ký bản quyền cho giọng nói, liệu có chặn được deepfake AI?
