Tình trạng rửa tiền bị đánh cấp bằng Stablecoin ngày càng nhân rộng

Circle, đơn vị phát hành đồng tiền ổn định USDC, đang phải đối mặt với sự giám sát chặt chẽ từ công ty điều tra blockchain ZachXBT vì hành động chậm trễ trong việc đưa các quỹ có liên quan đến nhóm tin tặc Triều Tiên Lazarus vào danh sách đen.

ZachXBT cáo buộc rằng Circle mất nhiều thời gian hơn bốn tháng so với các công ty phát hành stablecoin lớn khác để chặn các địa chỉ có liên quan đến nhóm khét tiếng này, nhóm này đã tham gia vào một số vụ trộm tiền điện tử nghiêm trọng.

Những lời chỉ trích này xuất hiện sau vụ tấn công vào sàn giao dịch tiền điện tử Indodax của Indonesia vào ngày 11 tháng 9, được cho là do Lazarus Group chỉ đạo.

Cuộc tấn công đã gây ra vụ trộm hơn 20 triệu đô la, khiến Indodax phải tạm dừng hoạt động.

Tình trạng rửa tiền bị đánh cấp bằng Stablecoin ngày càng nhân rộng

Vụ tấn công đã làm dấy lên lo ngại về việc sử dụng stablecoin để rửa tiền bị đánh cắp, đặc biệt là bởi tội phạm mạng như Lazarus Group.

Theo các cuộc điều tra, Tập đoàn Lazarus đã rửa khoảng 200 triệu đô la từ nhiều vụ hack liên quan đến tiền điện tử vào các loại tiền ổn định, bao gồm USDT và USDC, trong khoảng thời gian từ năm 2020 đến năm 2023.

Những phát hiện này đã gióng lên hồi chuông cảnh báo về vai trò của stablecoin trong việc tạo điều kiện cho các hoạt động bất hợp pháp và trách nhiệm của những đơn vị phát hành như Circle trong việc ngăn chặn việc sử dụng sai mục đích đó.

Những cáo buộc của ZachXBT đối với Circle không chỉ dừng lại ở vụ hack liên quan đến Lazarus, mà còn cho thấy sự thất bại lớn hơn trong việc phản ứng nhanh chóng trước các vụ hack và khai thác DeFi.

Mặc dù có nguồn lực và nhân viên đáng kể, Circle bị cáo buộc là thiếu một đội ứng phó sự cố chuyên trách để xử lý hiệu quả những tình huống như vậy.

Những tuyên bố của điều tra viên được đưa ra trong bối cảnh ngày càng có nhiều lời kêu gọi thắt chặt quản lý đối với các loại tiền ổn định và tăng cường các biện pháp chống rửa tiền trong ngành tiền điện tử.

Các bản cập nhật gần đây từ ZachXBT cho biết cả bốn đơn vị phát hành stablecoin lớn—Paxos, Tether, Techteryx và Circle—hiện đã đưa hai địa chỉ có liên quan đến Lazarus Group vào danh sách đen.

Các địa chỉ này, 0x36f2D3871edd59d5C06DB8F0b12bE928d5922A70 và 0x12ED7f6ed0491678764c2b222A58452926E44DB6, lưu trữ các loại tiền ổn định như USDT, BUSD, TUSD và USDC.

Tổng giá trị tài sản bị đóng băng là 4,96 triệu đô la, trong đó Circle là đơn vị hành động cuối cùng, đưa các quỹ này vào danh sách đen vào ngày 14 tháng 9 năm 2024—gần năm thá

Các dự án tiền điện tử mất 310 triệu đô la vì lừa đảo vào tháng 8

Theo báo cáo, tháng 8 chứng kiến sự gia tăng các vụ lừa đảo liên quan đến tiền điện tử, với số tiền bị mất lên tới 310 triệu USD do nhiều hành vi khai thác khác nhau, trở thành tổng số hàng tháng cao thứ hai trong năm nay.

Tuy nhiên, 10,3 triệu đô la tài sản bị đánh cắp cuối cùng đã được thu hồi hoặc trả lại, khiến tổng mức lỗ ròng là 300,6 triệu đô la.

Các vụ lừa đảo qua mạng nổi lên là vụ gây thiệt hại lớn nhất, chiếm khoảng 293 triệu đô la trong tổng số thiệt hại.

Hai cuộc tấn công lừa đảo quy mô lớn đã dẫn đến vụ đánh cắp 238 triệu đô la Bitcoin và 55 triệu đô la tiền ổn định DAI.

Bên cạnh lừa đảo, những tổn thất đáng chú ý khác trong tháng 8 bao gồm các cuộc tấn công vào một số dự án tiền điện tử.

Ví dụ, Ronin Network, một sidechain dựa trên Ethereum Virtual Machine (EVM), đã bị một hacker mũ trắng khai thác vào ngày 6 tháng 8, dẫn đến vụ đánh cắp 4.000 ETH, trị giá 9,85 triệu đô la vào thời điểm đó.

Ngoài ra, các cuộc tấn công cho vay nhanh, mặc dù vẫn đáng lo ngại, đã gây ra mức thiệt hại tương đối thấp hơn là 1,2 triệu đô la vào tháng 8 so với những tháng trước.

Ngược lại với sự gia tăng của lừa đảo qua mạng và các hình thức khai thác khác, lừa đảo thoát tài khoản đã giảm đáng kể, với mức thiệt hại giảm xuống còn 800.000 đô la vào tháng 8, giảm so với mức khoảng 3 triệu đô la vào tháng 7.

Dữ liệu tổng hợp từ Circle