Trong một bước tiến lớn trong các nỗ lực thực thi pháp luật quốc tế nhắm vào cơ sở hạ tầng tiền mã hóa phi pháp, Văn phòng Cảnh sát Hình sự Liên bang Đức (BKA), phối hợp với văn phòng công tố viên công cộng Frankfurt, đã thu giữ hơn 34 triệu euro (38 triệu đô la) giá trị tiền mã hóa liên quan đến việc rửa tiền từ vụ hack lớn trị giá 1,4 tỷ đô la của Bybit diễn ra vào tháng 2 năm 2025.
Tài sản thu giữ - bao gồm Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), và Dash (DASH) - được lấy từ eXch, một nền tảng tiền mã hóa ít được biết tới đã hoạt động từ lâu trên các cạnh của nền kinh tế tiền mã hóa như một dịch vụ hoán đổi ẩn danh. Các cơ quan chức năng cũng đóng cửa hạ tầng máy chủ của eXch ở Đức, thu giữ hơn 8 terabyte dữ liệu trong cái mà họ gọi là một cuộc hạ tầng phối hợp của một cổng rửa chính.
Đây là lần thu giữ tiền mã hóa lớn thứ ba trong lịch sử thực thi pháp luật liên bang Đức và làm sáng tỏ cách các dịch vụ tiền mã hóa không được quy định tiếp tục đóng vai trò trung tâm trong việc rửa tiền từ những vụ hack, khai thác và hoạt động trên dark web lớn.
eXch: Nền tảng trộn tiền mã hóa lâu đời hoạt động mà không có giám sát
Nền tảng eXch, theo báo cáo, đã hoạt động từ năm 2014, phục vụ như một trung tâm hoán đổi tiền mã hóa cho phép người dùng trao đổi ẩn danh các tài sản kỹ thuật số khác nhau
- mà không cần thực hiện tuân thủ các quy trình biết khách hàng của bạn (KYC) hoặc các giao thức chống rửa tiền (AML).
Không giống như các sàn giao dịch tập trung hiện nay yêu cầu theo dõi hoạt động của người dùng, cơ quan cảnh báo giao dịch nghi ngờ và nộp báo cáo cho các cơ quan chức năng, eXch rõ ràng đã định vị mình như một cầu nối không lưu ký giữa các loại tiền mã hóa lớn khác, bao gồm cả các đồng tiền bảo mật.
Theo các công tố viên Đức, nền tảng này đã xử lý hơn 1,9 tỷ đô la trong khối lượng giao dịch trong suốt lịch sử hoạt động của mình. Một phần đáng kể của luồng này, theo họ, có thể liên quan đến hoạt động tội phạm, bao gồm cả quỹ từ vi phạm Bybit tháng 2 năm 2025, trong đó tin tặc đã lấy đi 1,4 tỷ đô la trong tài sản kỹ thuật số, làm cho nó trở thành một trong những khai thác sàn giao dịch tập trung lớn nhất được ghi nhận.
Liên kết pháp y với vụ hack Bybit và các khai thác lớn khác
Pháp y kỹ thuật số từ các cơ quan của Đức và các nhà phân tích độc lập đã chỉ ra eXch như một kênh trung tâm để chuyển đổi và che giấu tài sản tiền mã hóa bị đánh cắp, đặc biệt là ngay sau vụ hack Bybit. Nhà điều tra blockchain ZachXBT, được biết đến với việc khám phá các con đường rửa phi pháp, là một trong những người đầu tiên chỉ ra vai trò của eXch trong việc làm mờ hơn 35 triệu đô la trong ETH liên quan đến vụ vi phạm Bybit.
Trong một bài đăng được chia sẻ vào tháng 2, ZachXBT lưu ý rằng 5.000 ETH liên quan đến vụ khai thác đã được gửi đến các địa chỉ mới và sau đó được rửa qua eXch trước khi được chuyển đến Bitcoin qua Chainflip, một công cụ tương tác khác. Các giao dịch này phản ánh một mô hình được thấy trong các vụ hack khác, bao gồm cả những vụ có liên quan đến Nhóm Lazarus của Triều Tiên, mặc dù không có xác nhận trực tiếp nào được thực hiện.
Ngoài Bybit, eXch được cho là đã được sử dụng để xử lý các quỹ bị đánh cắp từ các vụ trộm nổi tiếng khác, bao gồm khai thác Multisig, sự cố FixedFloat và cuộc tấn công chủ nợ Genesis trị giá 243 triệu đô la, theo ZachXBT và các thám tử blockchain khác.
Phản ứng pháp lý: Thu giữ hạ tầng và điều tra hình sự
Vào ngày 9 tháng 5, các cơ quan thực thi pháp luật của Đức đã thực hiện các hoạt động tìm kiếm và thu giữ phối hợp, tiếp quản hạ tầng nền tảng của eXch, được lưu trữ trên các máy chủ đặt tại Đức. Các nhà điều tra hiện đang rà soát hơn 8 terabyte dữ liệu bị thu giữ, có thể chứa hồ sơ địa chỉ ví, nhật ký liên lạc và siêu dữ liệu giao dịch có thể liên kết các nhà điều hành của eXch - và người dùng của họ - với hoạt động tội phạm.
BKA đã mô tả eXch không phải là một nhà cung cấp dịch vụ tài chính hợp pháp mà là một công cụ để “hoán đổi tiền mã hóa” cho phép rửa tiền kỹ thuật số nhanh chóng và ẩn danh, đặc biệt là từ các nguồn gốc phi pháp. Các công tố viên nhấn mạnh rằng loại cơ sở hạ tầng này đặt ra một rủi ro nghiêm trọng đối với tính minh bạch tài chính và thực thi AML.
Công tố viên công cộng cấp cao Benjamin Krause tuyên bố, “Hoán đổi tiền mã hóa là một thành phần thiết yếu của nền kinh tế ngầm. Nó cho phép tin tặc, những người tạo thẻ giả và các tác nhân darknet ẩn đi và tái sử dụng lợi nhuận từ các tội ác của họ. Việc đóng cửa các dịch vụ này là rất cần thiết để làm gián đoạn lớp tài chính của tội phạm mạng.”
Bối cảnh quy định và ngành công nghiệp: Cảnh quan AML đang phát triển của châu Âu
Việc thu giữ diễn ra khi Liên minh châu Âu chuẩn bị triển khai Quy định Chống Rửa tiền (AMLR) vào tháng 7 năm 2027, sẽ giới thiệu các yêu cầu KYC nghiêm ngặt và cấm các đồng tiền bảo mật trên các nền tảng được cấp phép. Trường hợp của eXch minh họa lý do tại sao các nhà quản lý EU ngày càng lo ngại với các công cụ phân cấp và ẩn danh vượt ra ngoài phạm vi quy định hiện có.
Theo AMLR, các nền tảng như eXch - nếu họ tìm cách hoạt động trong EU - sẽ phải xác minh danh tính người dùng, giám sát các tương tác ví và chia sẻ dữ liệu giao dịch với các Đơn vị Tình báo Tài chính quốc gia. Quy định này cũng trao quyền cho các cơ quan thực hiện hành động nhanh chóng chống lại các thực thể chưa đăng ký hoạt động tại hoặc phục vụ công dân EU.
Tuy nhiên, việc thực thi vẫn phức tạp. Các dịch vụ như eXch thường hoạt động như các mô hình lai, chuyển qua cả mạng lưới tập trung và phi tập trung, khiến các khiếu nại pháp lý phức tạp và cho phép họ tiếp tục hoạt động trong nhiều năm trước khi phải đối mặt với sự giám sát.
Việc hạ bệ BKA thành công thể hiện một sự tiến hóa trong khả năng thực thi pháp luật và cộng tác xuyên biên giới. Nó cũng phản ánh áp lực ngày càng tăng lên các cơ quan quản lý để chủ động nhắm mục tiêu vào cơ sở hạ tầng tiền mã hóa phi pháp, thay vì chờ đợi các vụ hack diễn ra và cố gắng theo dõi quỹ sau sự kiện.
Sự ẩn danh so với tuân thủ: Cuộc tranh luận về các dịch vụ hoán đổi
Các nền tảng như eXch chiếm một không gian gây tranh cãi trong hệ sinh thái tiền mã hóa. Một mặt, chúng cho phép thanh khoản lớn hơn, tương tác qua chuỗi, và tính ẩn danh - các tính năng mà nhiều người dùng coi là thiết yếu với ý thức hệ tiền mã hóa. Mặt khác, chúng thường bị lạm dụng bởi các tác nhân xấu muốn che giấu nguồn gốc quỹ bị đánh cắp.
Không giống như các trộn như Tornado Cash, dựa vào các cơ chế làm mờ hợp đồng thông minh, eXch hoạt động như một trộn tập trung không có kiểm soát tuân thủ, theo các nhà phân tích. Nó cho phép người dùng giao dịch quỹ mà không cần đăng ký, kiểm tra KYC, hoặc thậm chí nhật ký đối tượng giao dịch. Việc thu giữ làm rõ rằng ngay cả các dịch vụ không lưu ký hoặc lưu ký thấp giờ đây cũng nằm trong tầm ngắm của các cơ quan thực thi.
Thách thức đối với các cơ quan quản lý là khác biệt giữa các công nghệ nâng cao quyền riêng tư và các nền tảng kích hoạt tội phạm, đặc biệt khi cùng một cơ sở hạ tầng có thể được sử dụng bởi cả các tác nhân hợp pháp và phi pháp.
Cuối dòng cho eXch
Đối mặt với sự giám sát ngày càng tăng sau vụ hack Bybit, eXch công khai thông báo vào giữa tháng 4 rằng sẽ ngừng hoạt động vào ngày 1 tháng 5, trích dẫn áp lực ngày càng lớn từ cơ quan tình báo và “môi trường pháp lý thù địch.”
Trong một bài viết chia tay trên BitcoinTalk, các nhà điều hành nền tảng tuyên bố: “Dù chúng tôi đã có thể hoạt động mặc dù có một số nỗ lực thất bại để đóng cửa hạ tầng của chúng tôi, chúng tôi không thấy lý do gì để hoạt động trong một môi trường thù địch nơi mà chúng tôi là mục tiêu của tình báo tín hiệu chỉ vì một số người hiểu sai mục tiêu của chúng tôi.”
Việc đóng cửa, tiếp theo là vụ thu giữ tháng này, báo hiệu sự kết thúc hiệu quả của gần một thập kỷ hoạt động của eXch. Tuy nhiên, các nhà phân tích cảnh báo rằng các nền tảng khác có chức năng tương tự có khả năng sẽ xuất hiện để thay thế - trừ khi việc thực thi, quy định và các biện pháp bảo vệ công nghệ tiến bộ đồng bộ.
Suy nghĩ cuối cùng
Việc hạ bệ eXch đánh dấu một mốc quan trọng khác trong cuộc chiến chống lại việc rửa tiền bằng tiền mã hóa, nhưng cũng làm nổi bật những hạn chế của các mô hình thực thi hiện tại. Các tác nhân tội phạm ngày càng trở nên tinh vi, dựa vào các cầu nối qua chuỗi, sàn giao dịch phi tập trung, trộn và hoán đổi crypto-to-crypto để làm mờ dấu vết và rút tiền.
Với hàng tỷ tiền mã hóa bị đánh cắp hàng năm - 2025 đã theo dõi một trong những năm tệ nhất được ghi nhận - các chuyên gia an ninh nói rằng nhắm mục tiêu cơ sở hạ tầng rửa là quan trọng như bảo vệ chống lại các cuộc tấn công ban đầu.
Điều này bao gồm xây dựng các hệ thống tốt hơn để giám sát giao dịch theo thời gian thực, pháp y trên chuỗi, và hợp tác quy định trên các khu vực pháp lý, đặc biệt khi tiền mã hóa trở nên sâu sắc hơn trong hệ thống tài chính toàn cầu.
Đồng thời, một cách tiếp cận chính sách tinh vi là cần thiết. Khi các nhà phê bình về giám sát cứng tay chú ý, thực thi AML quá đáng có thể đẩy các dự án và người dùng hợp pháp vào sự tranh giành lãnh thổ pháp lý, làm suy yếu cả đổi mới và giám sát.
Cuộc thu giữ 38 triệu đô la tiền mã hóa của Đức từ eXch nổi bật không chỉ vì kích thước của nó mà còn vì những gì nó tiết lộ về các khoảng trống trong quy định tiền mã hóa và sự tiến hóa về sự tinh vi của các phương pháp rửa tiền. Trường hợp này nhấn mạnh nhu cầu cấp thiết cho các phản hồi phối hợp, cân bằng nhằm bảo vệ tính nguyên vẹn tài chính mà không làm suy yếu các nguyên tắc cơ bản của tính riêng tư và tự chủ trong các mạng lưới tiền mã hóa.
Khi châu Âu siết chặt các khung AML của mình và các cơ quan thực thi pháp luật ngày càng trở nên khéo léo hơn trong việc lần theo các quỹ phi pháp, các trường hợp như eXch có khả năng trở nên thường xuyên hơn. Tuy nhiên, cuộc chiến vũ trang cơ bản - giữa tài chính mở và sự giám sát quy định - vẫn chưa được giải quyết.