Số tiền thu được từ vụ hack trị giá 1,5 tỷ đô la của sàn giao dịch crypto Bybit vào tháng Hai đã được các nhà chức trách của quốc gia này truy tìm đến một sàn giao dịch crypto Hy Lạp không tên.
Vụ tấn công, được coi là lớn nhất trong lịch sử các sàn giao dịch crypto, sau đó đã được các nhà điều tra on-chain truy tìm đến Nhóm Lazarus của Triều Tiên. Nhóm do nhà nước bảo trợ này đã được liên kết với nhiều vụ tấn công mạng gây chú ý trong những năm gần đây, cả bên trong và bên ngoài thế giới crypto.
Chủ tịch Cơ quan Chống Rửa Tiền của Hy Lạp, Charalambos Vourliotis, cho biết cơ quan quản lý đã phát hiện một giao dịch "đáng ngờ" của một người dùng đã đăng ký tại sàn giao dịch Hy Lạp vào tháng Năm, theo cuộc họp báo được tờ báo Hy Lạp Proto Thema đưa tin. Ví Ethereum của người dùng được cho là đã nhận một "số lượng lớn" tiền điện tử.
Sau một cuộc điều tra của các nhà phân tích, các giao dịch sau đó đã được liên kết với số tiền bị đánh cắp từ vụ hack Bybit. Một lệnh tịch thu đã được ban hành cho ví crypto của người dùng, và một báo cáo đã được gửi đến Văn phòng Công tố của quốc gia để thực hiện các hành động pháp lý tiếp theo.
Mặc dù nhiều sàn giao dịch quốc tế nổi tiếng được cấp phép hoạt động tại Hy Lạp, bao gồm Coinbase, Kraken và Gemini, nhưng quốc gia này cũng có một số sàn giao dịch được đặt tại địa phương và tập trung trong nước, như Bcash.
Thông báo này có thể có tác động lan rộng đối với người dùng crypto Hy Lạp. Proto Thema đưa tin rằng các loại tiền điện tử "hiện đang nằm dưới sự giám sát" của Cơ quan Chống Rửa Tiền của quốc gia.
Bybit đã quản lý được thanh khoản ngay sau vụ tấn công tàn phá, dựa vào các khoản vay ngắn hạn từ các công ty crypto khác như Galaxy Digital, FalconX và Wintermute, nhưng nhiều số tiền bị đánh cắp vẫn chưa được thu hồi.
Bybit tuyên bố đã thu hồi 42,89 triệu đô la tài sản tại thời điểm này, với khoảng 88,87% số tiền điện tử bị mất có thể truy tìm được bởi các nhà điều tra trên blockchain vào cuối tháng Ba.
Tuy nhiên, Bybit cho biết khoảng 7,59% số tiền đã "biến mất", do sử dụng các công cụ bảo vệ tính ẩn danh như các trình trộn tiền điện tử như Wasabi, CryptoMixer, Railgun và Tornado Cash, có nghĩa là chúng sẽ không thể được thu hồi. Thêm 3,54% số tiền đã bị đóng băng thông qua sự hợp tác với các sàn giao dịch khác.
Các báo cáo về sự cố này đã lưu ý đến sự phức tạp và tốc độ của các hoạt động rửa tiền của nhóm Triều Tiên, cho rằng điều này có thể cho thấy sự hiện diện của cơ sở hạ tầng rửa tiền crypto phức tạp ở các quốc gia láng giềng như Trung Quốc.
Được biên tập bởi Stephen Graves
