Cập nhật vụ hack Binance: Triều Tiên sử dụng hình ảnh Elon Musk để rửa tiền

Hacker Triều Tiên vừa có cách mới để rửa tiền nhờ meme coin. Họ tự tạo ra các meme coin, có một token có hình Elon Musk dưới tiêu đề “Elon 2028 President”, nhằm tẩy rửa số tiền đánh cắp từ Binance, theo công ty phân tích blockchain Elliptic công bố ngày thứ Hai.

Elliptic cho biết ông Musk không liên quan gì tới các token này. Khoảng 117,000 token NEAR Protocol (NEAR), trị giá gần 430,000 USD theo ước tính của Elliptic, đã đi qua 6 loại token tự tạo. Elliptic cảnh báo rằng các sàn giao dịch đã nhận số tiền này cần kiểm tra lại các giao dịch đó.

Meme coin 90 USD giúp che giấu tiền đánh cắp

Số tiền trên xuất phát từ vụ đánh cắp 6.4 tỷ USD hồi tháng 10 mà FBI cáo buộc Triều Tiên thực hiện.

Mỗi token giả mạo này chỉ tốn khoảng 90 USD để khởi tạo. Nhóm rửa tiền đã kết hợp từng token với NEAR trong một pool thanh khoản, giống như trạm hoán đổi tự động trên sàn giao dịch phi tập trung.

Một nhóm ví mua token bằng NEAR bị đánh cắp. Nhóm ví khác lại bán chính token ấy để nhận lại NEAR và rút tiền ra.

Dòng tiền không chuyển thẳng từ hacker tới người nhận cuối cùng. Quan sát trên blockchain, những người bán này trông giống như các trader may mắn.

Hình ảnh trên các token mang phong cách Mỹ. Một logo in hình chú vịt trước cờ Hoa Kỳ. Một mẫu khác dùng hình Elon Musk. Elliptic không công bố token nào trong số sáu token trên có hình Musk.

Liệu sàn giao dịch có phát hiện được hành vi rửa tiền?

Hầu như không ai ngoài nhóm lừa đảo mua bán các token này. Những người ngoài chỉ mua một lượng rất nhỏ của một token, dưới 1% giao dịch của nó.

Mỗi token chỉ giao dịch dữ dội trong vài giờ, sau đó không còn hoạt động. Lợi nhuận thu được từ token này lại dùng để tạo token tiếp theo.

“Cách này không thực sự che giấu hoàn toàn dòng tiền, nó chỉ làm người theo dõi bị chậm lại,” trích blog Elliptic, dẫn lời Tom Robinson.

Nhóm rửa tiền cần đổi tiền sớm, trước khi ví của họ bị cho vào danh sách đen. Chiêu này từng giúp chuyển ít nhất 24 triệu USD sau vụ hack Bybit năm 2025.

Tại sao 430,000 USD có thể chỉ là phần mở đầu

Khoảng 11.8 triệu NEAR bị đánh cắp, tương đương 43.7 triệu USD theo Elliptic, hiện vẫn chưa được di chuyển. Đến thời điểm hiện tại, phương án rửa tiền qua meme coin mới chỉ xử lý được chưa tới 1% số tài sản này.

Elliptic nhấn mạnh rằng công cụ tạo token, sàn giao dịch và ví điện tử đều không sai luật. Nhóm rửa tiền chỉ sử dụng chúng như khách hàng thông thường.

Điều đó đặt gánh nặng cho những ai nhận số tiền này. Elliptic đề nghị các sàn nên rà soát lại các giao dịch gửi tiền mà họ đã chấp thuận, khi danh sách chặn của Elliptic ngày càng dài.