$3M XRP Trộm cắp phơi bày trò lừa đảo "Ví lạnh" giả mạo và dấu vết rửa tiền toàn cầu

Một người nắm giữ tiền điện tử ở Mỹ được báo cáo đã mất hơn $3 triệu USD trong XRP sau một vụ hack tinh vi vào ví phần cứng Ellipal của anh ta, theo một nhà điều tra blockchain. Các tài sản bị đánh cắp đã nhanh chóng được chuyển qua nhiều blockchain và cuối cùng kết thúc trong các ví liên kết với một mạng lưới rửa tiền bị trừng phạt ở Đông Nam Á.

Quỹ đã được chuyển qua các chuỗi và vào Huione

Phân tích trên chuỗi cho thấy kẻ tấn công đã thực hiện hơn 120 giao dịch chuyển tiền giữa Ripple và Tron vào ngày 12 tháng 10 năm 2025, chuyển hướng các giao dịch qua một cầu nối chuỗi chéo gọi là Bridgers. Trong vòng ba ngày, XRP đã được chuyển đổi và chuyển vào các ví liên kết với Huione, một mạng lưới OTC có trụ sở tại Campuchia gần đây đã bị Bộ Tài chính Mỹ trừng phạt vì đã tạo điều kiện cho hàng tỷ giao dịch bất hợp pháp liên quan đến gian lận, tội phạm mạng và buôn người.

Quá trình rửa tiền liên quan đến các pool thanh khoản trên một nền tảng giao dịch nhất định và các giao dịch trao đổi liên chuỗi, cho phép hacker che giấu nhanh chóng dấu vết quỹ. Đến ngày 15 tháng 10, tất cả các tài sản bị đánh cắp đã nằm dưới sự kiểm soát liên kết với Huione.

Sự nhầm lẫn về ví lạnh đã gây tốn kém

Trong báo cáo của mình, điều tra viên đã ghi nhận rằng nạn nhân tin rằng ví Ellipal của anh ta là một thiết bị lưu trữ lạnh, hoàn toàn không kết nối với internet. Thực tế, đó là một ví nóng đã kết nối, khiến nó dễ bị tấn công từ xa. “Những hiểu lầm như thế này là vô cùng phổ biến,” điều tra viên viết, thêm rằng ngay cả người dùng trên các sàn giao dịch tập trung cũng thường giả định rằng quỹ của họ được lưu trữ ngoại tuyến khi mà chúng không phải.

Những thách thức trong việc thi hành pháp luật đối với trộm cắp tiền mã hóa

Người điều tra cũng đã nhấn mạnh sự thiếu hụt cơ sở hạ tầng thực thi pháp luật của Hoa Kỳ có khả năng xử lý tội phạm tiền điện tử giữa các chuỗi, lưu ý rằng nạn nhân gặp khó khăn trong việc tìm kiếm các cơ quan có thể truy vết hoặc thu hồi các khoản tiền. Vụ án cho thấy sự không tương xứng ngày càng gia tăng giữa sự tinh vi của tội phạm và khả năng quy định, một khoảng cách mà những kẻ xấu đang ngày càng khai thác.

Với Huione đã bị áp đặt các lệnh trừng phạt mới liên quan đến cuộc điều tra $15 tỷ vào mạng lưới tài chính của Prince Group, việc vi phạm này càng làm tăng thêm bằng chứng cho thấy việc trộm cắp tiền điện tử và các mạng lưới rửa tiền ở Đông Nam Á đang trở nên gắn bó chặt chẽ.