Bộ Tư pháp Hoa Kỳ giành được quyền tịch thu 1,2 tỷ USD từ vụ trộm tại Binance

Ý nghĩa của các thuật ngữ "Đóng băng", "Hạn chế" và "Tịch thu"

Ba con số đang được nhắc đến không giống nhau và sự khác biệt quyết định những gì nạn nhân thực sự nhận lại được.

"Đóng băng", với hơn 2,7 tỷ đô la, có nghĩa là tài sản hiện không thể di chuyển. Phần lớn trong số đó là số dư stablecoin bị các nhà phát hành khóa theo yêu cầu của cơ quan thực thi pháp luật và các sàn giao dịch, cộng với tiền bị phong tỏa tại các nền tảng nơi kẻ tấn công đã cố gắng chuyển đổi. Việc đóng băng có thể đảo ngược và phụ thuộc vào việc bên hợp tác tiếp tục hợp tác.

"Hạn chế" hoặc "được phép tịch thu", với hơn 1,2 tỷ đô la, có nghĩa là tòa án đã tìm thấy bằng chứng có căn cứ để tạm giữ tài sản chờ tịch thu. Đó là một bước pháp lý có hiệu lực thực sự và vẫn chưa phải là quyết định cuối cùng về quyền sở hữu.

"Tịch thu", điều chưa từng xảy ra với bất kỳ trường hợp nào trong số này, là giai đoạn mà quyền sở hữu được chuyển giao cho chính phủ, sau đó quá trình hoàn trả hoặc khôi phục có thể trả lại giá trị cho nạn nhân. Quá trình đó thường kéo dài nhiều năm, và khoảng cách giữa các tiêu đề về tịch thu và việc nạn nhân nhận lại được tiền là nơi mà hầu hết sự hiểu biết của công chúng về những trường hợp này bị gián đoạn.

Tóm lại, khoảng một phần năm số tiền bị lấy cắp hiện đang nằm dưới sự kiểm soát của tòa án, và chưa có khoản nào được trả lại.

Tại sao khoản thu hồi này lại lớn bất thường?

Các hoạt động của Triều Tiên trong quá khứ thường chuyển đổi một tỷ lệ lớn tiền bị đánh cắp, đó là lý do tại sao việc quy kết này lại có trọng lượng như vậy. Việc thu hồi 2,7 tỷ đô la trong vòng hai tuần là một sự khác biệt so với mô hình đó và điều này được giải thích bởi quy mô hơn là bởi khả năng điều tra pháp y tốt hơn.

Sáu tỷ đô la không thể được rửa tiền thông qua các kênh xử lý một trăm triệu đô la. Khả năng trộn tiền là hữu hạn, các mạng lưới chuyển đổi OTC có giới hạn, và các nhà phát hành stablecoin có thể đóng băng nhanh hơn tốc độ di chuyển của người điều hành. Bằng chứng về hạn chế đó đã được thể hiện rõ vào tuần trước, khi Elliptic phát hiện ra những kẻ rửa tiền đã tạo ra sáu memecoin để đẩy khoảng 430.000 đô la mỗi lần thông qua các bể thanh khoản. Một hoạt động hoạt động theo bội số bốn trăm nghìn đô la đối với số dư sáu tỷ đô la là một hoạt động mà các lối thoát bị chặn.

Các nhà điều tra vẫn đang truy tìm các tài sản được chuyển qua các cầu nối, trung gian và sàn giao dịch, vì vậy con số bị đóng băng có thể tăng lên. Nó cũng có thể chững lại, vì số tiền còn lại là những khoản đã được thanh toán.

Vụ tấn công FaceStealer gây chú ý hơn cả

Chiến dịch này hoạt động bằng cách sử dụng các tài khoản bị đánh cắp để mời nạn nhân tham gia cuộc gọi video, sau đó phát các bản ghi âm hoặc video giả mạo (deepfake) của những người mà nạn nhân quen biết, giả vờ gặp sự cố kỹ thuật và khiến nạn nhân cài đặt phần mềm độc hại. Trong một số trường hợp, việc chiếm đoạt tài khoản diễn ra nhiều tháng hoặc hơn một năm sau khi bị xâm nhập ban đầu. FBI đã thu giữ hơn 900 video webcam của các nạn nhân và đã đưa ra hướng dẫn cho những người bị ảnh hưởng. Danh sách liên lạc bị đánh cắp sau đó được sử dụng để tiếp cận các mục tiêu khác, bao gồm cả các nhà phát triển phần mềm mã nguồn mở.

Hai điều trong mô tả đó đáng được chú ý. Thứ nhất, cuộc tấn công này đã bác bỏ lời khuyên thông thường. Người dùng tiền điện tử được khuyên nên xác minh yêu cầu thông qua kênh đáng tin cậy với người mà họ quen biết, và một cuộc gọi video với khuôn mặt quen thuộc chính là cách thực hiện lời khuyên đó trên thực tế. Một video giả mạo (deepfake) thuyết phục về một người quen biết đã loại bỏ bước xác minh mà hầu hết mọi người cho là đủ.

Thứ hai là sự kiên nhẫn. Việc xâm nhập vào một máy tính và chờ đợi một năm trước khi sử dụng quyền truy cập có nghĩa là nạn nhân đã không còn liên kết sự kiện cuối cùng với sự cố ban đầu nữa. Điều đó cũng có nghĩa là 900 video bị thu giữ đại diện cho tài liệu trinh sát được thu thập trong một thời gian dài, đó là cách mà kẻ điều hành xây dựng sự quen thuộc mà các video deepfake dựa vào.

Việc nhắm mục tiêu vào các nhà phát triển mã nguồn mở liên kết trực tiếp điều này với các cuộc tấn công chuỗi cung ứng trong những tuần gần đây, bao gồm cả vụ xâm phạm bee-js và Swarm Desktop, nơi kẻ tấn công nắm giữ các tài khoản của người bảo trì và nguồn gốc của quyền truy cập đó chưa bao giờ được giải thích.

Đánh giá và kết luận

Quan điểm của Scott Proctor, rằng Triều Tiên tài trợ cho chế độ và chương trình vũ khí của mình thông qua việc đánh cắp tiền điện tử, là bối cảnh chính sách và nó đã chính xác trong nhiều năm. Điều đã thay đổi là bức tranh phòng thủ. Một vụ trộm 6 tỷ đô la đã tạo ra 2,7 tỷ đô la bị đóng băng trong hai tuần, điều này cho thấy khả năng đóng băng và truy vết của ngành công nghiệp hiện nay có thể mở rộng nhanh hơn khả năng rửa tiền ở cấp cao nhất.

Đó là tiến bộ thực sự và nó không giúp ích gì cho cá nhân. Phương pháp FaceStealer hoạt động chống lại con người, và không có bất kỳ biện pháp đóng băng nào sau khi đánh cắp có thể ngăn cản kỹ sư tiếp theo tham gia cuộc gọi video với khuôn mặt mà họ nhận ra. Lớp dễ bị khai thác vẫn là lớp con người.

Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.

HCCVENTURE QUANT JSCO

Kết nối với chúng tôi

© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU

Thông tin liên hệ

Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.

Điện thoại : 1900 1509

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức

CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM