Trong một sự leo thang lớn của nỗ lực thực thi pháp luật quốc tế nhằm vào cơ sở hạ tầng tiền điện tử bất hợp pháp, Văn phòng Cảnh sát Hình sự Liên bang Đức (BKA), phối hợp với văn phòng công tố viên công Frankfurt, đã thu giữ hơn 34 triệu euro (38 triệu đô la) tiền điện tử liên quan đến việc rửa tiền từ vụ hack Bybit khổng lồ trị giá 1,4 tỷ đô la diễn ra vào tháng 2 năm 2025.
Số tài sản bị thu giữ - bao gồm Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), và Dash (DASH)
- bị lấy từ eXch, một nền tảng tiền điện tử ít được biết đến đã hoạt động rất lâu trong nền kinh tế tiền điện tử như một dịch vụ hoán đổi ẩn danh. Các cơ quan chức năng cũng đóng cửa cơ sở hạ tầng máy chủ của eXch tại Đức, thu giữ hơn tám terabyte dữ liệu trong điều mà họ gọi là cuộc truy quét phối hợp một cổng lọc tiền chủ chốt.
Đây đánh dấu vụ thu giữ tiền điện tử lớn thứ ba trong lịch sử thực thi pháp luật liên bang ở Đức và nhấn mạnh việc các dịch vụ tiền điện tử chưa được quản lý tiếp tục đóng vai trò trung tâm trong việc rửa tiền từ các vụ hack lớn, khai thác, và hoạt động trên web tối.
eXch: Máy trộn tiền điện tử hoạt động lâu dài không có giám sát
Nền tảng eXch, được cho là đã hoạt động từ năm 2014, phục vụ như một trung tâm hoán đổi tiền điện tử cho phép người dùng trao đổi ẩn danh các tài sản số khác nhau - mà không có thực hiện các giao thức hiểu khách hàng (KYC) hay chống rửa tiền (AML).
Không giống như các sàn giao dịch tập trung hiện đang bị yêu cầu dưới các quy định của châu Âu và Hoa Kỳ để theo dõi hoạt động của người dùng, gắn cờ các giao dịch đáng ngờ và gửi báo cáo cho các cơ quan chức năng, eXch đã tự định mình như một cầu nối không tạm giữ, ẩn danh giữa các loại tiền điện tử chính, bao gồm cả các đồng tiền tập trung vào quyền riêng tư.
Theo báo cáo của các công tố viên Đức, nền tảng này đã xử lý hơn 1,9 tỷ đô la trong tổng khối lượng giao dịch suốt quá trình hoạt động của nó. Họ cho rằng, một phần lớn của dòng tiền này có khả năng liên quan đến hoạt động tội phạm, bao gồm cả các quỹ từ vụ việc Bybit vào tháng 2 năm 2025, Trong đó những kẻ tấn công chiếm đoạt 1,4 tỷ đô la tài sản số, khiến nó trở thành một trong những vụ khai thác trao đổi tập trung lớn nhất được ghi nhận.
Liên kết pháp y với vụ hack Bybit và các cuộc khai thác lớn khác
Pháp y kỹ thuật số từ các cơ quan chức năng Đức và các nhà phân tích độc lập chỉ ra rằng eXch là một kênh trung tâm cho việc chuyển đổi và che giấu các tài sản tiền điện tử bị đánh cắp, đặc biệt là trong giai đoạn ngay sau vụ hack Bybit. Nhà điều tra Blockchain ZachXBT, nổi tiếng với việc phát hiện các tuyến rửa tiền bất hợp pháp, là một trong những người đầu tiên làm nổi bật vai trò của eXch trong việc làm mờ hơn 35 triệu đô la ETH liên quan đến vụ hack Bybit.
Trong một bài viết được chia sẻ vào tháng 2, ZachXBT lưu ý rằng 5.000 ETH liên quan đến cuộc khai thác đã được gửi đến các địa chỉ mới và sau đó được rửa thông qua eXch trước khi được chuyển đổi sang Bitcoin thông qua Chainflip, một công cụ tương tác khác. Những giao dịch này phản ánh một mẫu đã thấy trong các vụ hack khác, bao gồm cả những vụ liên quan đến Nhóm Lazarus của Bắc Triều Tiên, dù không có sự chỉ định trực tiếp nào được xác nhận.
Ngoài Bybit, eXch được cho là đã được sử dụng để tiến hành xử lý các quỹ bị đánh cắp từ các vụ trộm nổi tiếng khác, bao gồm vụ khai thác Multisig, sự cố FixedFloat, và vụ tấn công vào khách hàng Genesis 243 triệu đô la, theo ZachXBT và các thám tử blockchain khác.
Phản ứng pháp lý: Tịch thu cơ sở hạ tầng và điều tra hình sự
Vào ngày 9 tháng 5, các cơ quan thực thi pháp luật Đức đã thực hiện các hoạt động lục soát và thu giữ phối hợp, chiếm quyền điều khiển cơ sở hạ tầng backend của eXch, được lưu trữ trên các máy chủ đặt tại Đức. Các nhà điều tra hiện đang xem xét hơn tám terabytes dữ liệu đã tịch thu, có thể chứa các bản ghi địa chỉ ví, nhật ký liên lạc, và metadata giao dịch có thể liên kết người điều hành của eXch - và người dùng của họ - với hoạt động tội phạm.
BKA đã mô tả eXch không phải là một nhà cung cấp dịch vụ tài chính hợp pháp mà là một công cụ cho việc "hoán đổi tiền điện tử" mà cho phép việc rửa tiền điện tử nhanh và ẩn danh, đặc biệt từ các nguồn gốc bất hợp pháp. Các công tố viên nhấn mạnh rằng loại cơ sở hạ tầng này gây rủi ro nghiêm trọng cho sự minh bạch tài chính và thực thi AML.
Công tố viên công cao cấp Benjamin Krause cho biết, "Việc hoán đổi tiền điện tử là một thành phần thiết yếu của nền kinh tế ngầm. Nó cho phép hackers, kẻ đánh cắp, và các tác nhân trên trang web tối ẩn giấu và sử dụng lại nguồn tiền phi phạm của họ. Vô hiệu hóa những dịch vụ này là cần thiết để phá vỡ tầng tài chính của tội phạm mạng."
Ngữ cảnh Quy định và Ngành công nghiệp: Bối cảnh phát triển AML của Châu Âu
Việc tịch thu diễn ra khi Liên minh Châu Âu chuẩn bị thực hiện Quy định Chống Rửa Tiền (AMLR) lớn của mình vào tháng 7 năm 2027, sẽ giới thiệu các yêu cầu KYC nghiêm ngặt và cấm các đồng tiền riêng tư trên các nền tảng được cấp phép. Trường hợp của eXch minh hoạ lý do tại sao các quy định của EU ngày càng lo ngại về các công cụ phi tập trung và ẩn danh đang nằm ngoài phạm vi điều chỉnh hiện có.
Theo AMLR, các nền tảng như eXch - nếu họ tìm cách hoạt động trong EU - sẽ được yêu cầu xác minh danh tính người dùng, theo dõi tương tác của ví, và chia sẻ dữ liệu giao dịch với các Đơn vị Tình báo Tài chính. Quy định cũng cho phép các cơ quan thực thi hành động nhanh chóng chống lại các thực thể không đăng ký hoạt động trong hoặc phục vụ công dân EU.
Tuy nhiên, việc thực thi vẫn phức tạp. Các dịch vụ như eXch thường hoạt động như các mẫu lai, đi qua cả mạng tập trung và phi tập trung, khiến tuyên bố quyền tài phán trở nên khó khăn và cho phép họ tiếp tục hoạt động trong nhiều năm trước khi đối mặt với sự kiểm tra.
Sự thanh trừ thành công của BKA báo hiệu một sự phát triển trong khả năng thực thi luật pháp và hợp tác xuyên biên giới. Nó cũng phản ánh áp lực ngày càng lớn đối với các cơ quan quản lý để chủ động nhắm mục tiêu cơ sở hạ tầng tiền điện tử bất hợp pháp, thay vì chờ đợi cho các cuộc tấn công xảy ra và cố gắng theo dõi nguồn quỹ sau đó.
Ẩn danh so với Tuân thủ: Cuộc tranh luận về dịch vụ hoán đổi
Các nền tảng như eXch chiếm giữ một vị trí gây tranh cãi trong hệ sinh thái tiền điện tử. Một mặt, chúng cho phép thanh khoản lớn hơn, tương tác chuỗi chéo, và ẩn danh - những tính năng mà nhiều người dùng xem là thiết yếu đối với triết lý tiền điện tử. Mặt khác, chúng thường xuyên bị khai thác bởi các tác nhân độc hại tìm cách che giấu nguồn gốc của các nguồn tài trợ bị đánh cắp.
Không giống như các máy trộn như Tornado Cash, mà dựa vào các cơ chế làm mờ dựa trên hợp đồng thông minh, eXch hoạt động giống như một máy trộn tập trung không có các kiểm soát tuân thủ, theo các nhà phân tích. Nó cho phép người dùng giao dịch tiền mà không cần đăng ký, kiểm tra KYC, hoặc thậm chí là các nhật ký của các đối tác giao dịch. Việc tịch thu xác nhận rằng ngay cả các dịch vụ không tạm giữ hoặc giữ hộ thấp hiện nay cũng nằm trong tầm ngắm của các cơ quan thực thi.
Thách thức đối với các cơ quan quản lý nằm ở việc phân biệt công nghệ tăng cường quyền riêng tư với các nền tảng tạo điều kiện cho tội phạm, đặc biệt là khi cùng một cơ sở hạ tầng có thể được sử dụng bởi cả các tác nhân hợp pháp và bất hợp pháp.
Cuối con đường đối với eXch
Đối mặt với sự chú ý ngày càng tăng sau vụ hack Bybit, eXch đã công bố công khai vào giữa tháng 4 rằng họ sẽ ngừng hoạt động vào ngày 1 tháng 5, viện dẫn áp lực gia tăng từ các cơ quan tình báo và "môi trường quy định thù địch."
Trong một bài viết từ biệt trên BitcoinTalk, những người điều hành nền tảng cho biết: "Mặc dù chúng tôi đã có thể hoạt động mặc dù có một số nỗ lực thất bại để đóng cửa cơ sở hạ tầng của chúng tôi, nhưng chúng tôi không thấy bất kỳ lý do nào để hoạt động trong một môi trường thù địch nơi chúng tôi là mục tiêu của SIGINT chỉ vì một số người hiểu sai mục tiêu của chúng tôi."
Việc đóng cửa, cùng với việc tịch thu tháng này, báo hiệu sự kết thúc hiệu quả của gần một thập kỷ hoạt động của eXch. Tuy nhiên, các nhà phân tích cảnh báo rằng các nền tảng khác có chức năng tương tự rất có thể sẽ nổi lên để thay thế nó - trừ khi thực thi, quy định, và các biện pháp bảo vệ công nghệ phát triển song song.
Suy nghĩ cuối cùng
Việc tịch thu eXch đánh dấu một bước tiến quan trọng khác trong cuộc chiến chống rửa tiền qua tiền điện tử, nhưng nó cũng cho thấy những giới hạn của các mô hình thực thi hiện tại. Các tác nhân tội phạm ngày càng trở nên tinh vi, dựa vào các cầu nối chuỗi chéo, các sàn giao dịch phi tập trung, các máy trộn, và các việc hoán đổi tiền điện tử-đổi-crypto để làm mờ các vết tích và chuyển đổi nguồn tiền.
Với hàng tỷ đô la tiền điện tử bị đánh cắp hàng năm - năm 2025 đã được theo dõi là một trong những năm tồi tệ nhất được ghi nhận - các chuyên gia bảo mật cho rằng việc nhắm mục tiêu cơ sở hạ tầng rửa tiền quan trọng như việc bảo vệ chống lại các cuộc tấn công ban đầu.
Điều này bao gồm việc xây dựng các hệ thống tốt hơn để giám sát giao dịch theo thời gian thực, pháp y trên chuỗi và phối hợp quy định qua các quyền hạn, đặc biệt là khi tiền điện tử ngày càng trở thành một phần của hệ thống tài chính toàn cầu.
Đồng thời, một cách tiếp cận chính sách tinh tế là cần thiết. Như những người chỉ trích giám sát mạnh tay đã lưu ý, việc thực thi AML quá khắt khe có thể đẩy các dự án và người dùng hợp pháp vào việc tránh các quyền hạn, làm suy yếu cả đổi mới và giám sát.
Việc Đức thu giữ 38 triệu đô la tiền điện tử từ eXch không chỉ nổi bật ở quy mô của nó mà còn về những gì nó tiết lộ về các khoảng trống trong quy định tiền điện tử và sự phức tạp ngày càng tinh vi của các phương pháp rửa tiền. Trường hợp này nêu bật nhu cầu cấp thiết cho các phản ứng phối hợp, cân bằng giúp duy trì tính toàn vẹn về tài chính mà không làm suy yếu các nguyên tắc cơ bản của quyền riêng tư và tự chủ trong các mạng tiền điện tử.
Khi châu Âu thắt chặt khung quy định AML của mình và các cơ quan thực thi pháp luật trở nên thành thạo hơn trong việc theo dõi nguồn tiền bất hợp pháp, các trường hợp như eXch được dự đoán sẽ trở nên phổ biến hơn. Tuy nhiên, cuộc đua vũ trang căn bản - giữa tài chính mở và sự giám sát quy định - vẫn chưa được giải quyết.