Vụ trộm Bybit làm lộ mạng lưới dùng để rửa tiền mã hóa bị đánh cắp

Vụ trộm khoảng 1.5 tỷ USD từ Bybit vào tháng 2 năm 2025 đã mở ra một phương diện chú ý mới về số phận của các khoản tiền. FBI đã quy kết cuộc tấn công cho các hacker Triều Tiên, trong khi điều tra viên on-chain ZachXBT mô tả cách ông theo dõi một phần số tiền bằng cách thâm nhập vào một mạng lưới rửa tiền điện tử FBI.

Thay vì chỉ tập trung vào vụ vi phạm, trường hợp này bắt đầu làm nổi bật giai đoạn tiếp theo: chuyển đổi tài sản bị đánh cắp thành các nguồn lực có thể sử dụng được. Theo lời kể của ZachXBT trong cuộc điều tra của mình, quá trình này phụ thuộc vào các bên trung gian sẵn sàng tiếp nhận, trao đổi và phân phối lại các giá trị liên quan đến tội phạm.

Điều tra viên cho biết ông bắt đầu lần theo dấu vết sau khi thấy hơn 15 tài khoản trong các nhóm Telegram và Discord công khai đang tìm kiếm sự trợ giúp cho các giao dịch liên quan đến số tiền của Bybit. Từ đó, ông cho biết đã thiết lập liên lạc với một người dùng Telegram được xác định là Jimmy Green.

Vào ngày 6 tháng 3 năm 2025, theo lời kể của mình, ZachXBT đã nạp vào một địa chỉ Ethereum mới 349,700 USDC và bắt đầu hoán đổi nó lấy USDT trên Tron thông qua liên hệ đó. Ông cho biết đã chấp nhận mức lỗ 5% cho mỗi giao dịch để tỏ ra là một khách hàng đáng tin cậy.