300 triệu USD XRP bị đánh cắp: Quỹ hưu trí bị cướp sạch, cảnh giác với các công ty "kẻ săn mồi" trong ngành mã hóa

Một ví Ellipal của một người nghỉ hưu ở Mỹ đã bị đánh cắp gần đây, dẫn đến việc số tiền tiết kiệm 3,05 triệu đô la XRP biến mất. Sự kiện này không chỉ tiết lộ rủi ro của việc tự quản lý (Self-Custody), mà còn phơi bày ngành công nghiệp mã hóa tồn tại “các nhà thu hồi” kiểu săn mồi: nhiều công ty tính phí cao cho những nạn nhân tuyệt vọng, nhưng chỉ cung cấp những lời hứa trống rỗng. Điều tra viên blockchain ZachXBT đã theo dõi số tiền này qua hơn 120 lần đổi chéo, cuối cùng nó đã chảy vào mạng Huione liên quan đến hàng tỷ giao dịch phi pháp.

Lương hưu bị cướp: Lỗ hổng an ninh ví tiền và giáo dục người dùng

Vụ trộm này đã gây ra cú sốc tàn phá cho nạn nhân Brandon LaRoque. Số 120 triệu XRP (tương đương 2,88 triệu đô la theo tỷ giá hiện tại) là toàn bộ số tiền tiết kiệm mà người nghỉ hưu 54 tuổi này đã tích lũy kể từ năm 2017.

· Hiểu lầm về việc chuyển từ ví lạnh sang ví nóng: LaRoque ban đầu nghĩ rằng số tiền được lưu trữ an toàn trong ví lạnh. Tuy nhiên, anh ấy sau đó biết rằng hành động nhập cụm từ khôi phục vào ứng dụng di động Ellipal thực tế đã chuyển đổi cài đặt ví lạnh thành một ví nóng.

· Nghịch cảnh của nạn nhân: “Tôi đã tích lũy XRP suốt tám năm qua,” LaRoque cho biết trong một video YouTube kể về quá trình bị đánh cắp, “Đây là toàn bộ quỹ hưu trí của chúng tôi, tôi không biết chúng tôi nên làm gì.”

Theo dõi trên chuỗi: Dòng tiền vào mạng lưới rửa tiền bị Bộ Tài chính Hoa Kỳ trừng phạt

Phân tích chuỗi của nhà điều tra blockchain ZachXBT đã tiết lộ con đường rửa tiền phức tạp của hacker, liên kết trực tiếp vụ trộm XRP này với một mạng lưới tội phạm khét tiếng.

120 lần chuỗi cross đổi với dấu vết của mạng Huione

· Đường rửa tiền: Kẻ tấn công thực hiện hơn 120 giao dịch cầu nối từ Ripple sang Tron, sử dụng Bridgers (tiền thân là SWFT) để đổi XRP bị đánh cắp và cuối cùng tập trung số tiền trên chuỗi Tron.

· OTC và mạng lưới trừng phạt: Chỉ trong vòng ba ngày, những tài sản này đã biến mất tại các quầy giao dịch OTC liên quan đến mạng lưới thanh toán Đông Nam Á Huione. Bộ Tài chính Hoa Kỳ gần đây đã áp đặt lệnh trừng phạt đối với Huione vì nghi ngờ rửa tiền hàng tỷ đô la (bao gồm lừa đảo, “giết heo”, buôn người và tội phạm mạng).

Thách thức thực thi pháp luật: Các đường ống rửa tiền xuyên biên giới khó bị chặn lại

Vụ việc này đã làm nổi bật một điểm yếu chính trong công tác thực thi pháp luật toàn cầu: mặc dù việc theo dõi dấu vết trên Blockchain là công khai và minh bạch, nhưng các kênh rửa tiền xuyên quốc gia vẫn rất khó bị chặn đứng. Các cơ quan Mỹ cho biết, Huione đã hỗ trợ chuyển giao hơn 150 tỷ đô la tiền bất hợp pháp.

Cảnh giác: Ngành công nghiệp “khôi phục tài chính” mới nổi khai thác nạn nhân

Khi các cơ quan thực thi pháp luật gặp khó khăn trong việc phản ứng nhanh chóng, ZachXBT cảnh báo rằng một “nền kinh tế thu hồi tài chính” chuyên lợi dụng sự tuyệt vọng của nạn nhân đã xuất hiện.

Hứa hẹn giả và chi phí cao

· Hành vi săn mồi: ZachXBT cho biết: “Một bài học khác là, hơn 95% các công ty truy hồi đều là kẻ săn mồi, họ tính phí cao nhưng chỉ cung cấp báo cáo cơ bản, hầu như không có thông tin có thể hành động.”

· Chiến lược tiếp thị: Nhiều công ty như vậy dụ dỗ nạn nhân thông qua việc định vị SEO và mạng xã hội, dịch vụ được cung cấp thường chỉ là báo cáo Blockchain nông cạn, hoặc đưa ra các lời khuyên vô ích như “liên hệ với CEX chính thống”.

Bi kịch của tội phạm đa giai đoạn

Hình thức khai thác thứ hai đối với nạn nhân này đã biến nhiều cuộc tấn công mạng có giá trị cao thành tội phạm đa giai đoạn: trước tiên là vụ trộm cắp của hacker, sau đó là sự lừa đảo của những nhà điều hành phục hồi giả mạo. Những nhà điều hành này hứa hẹn sẽ phục hồi những khoản tiền mà thực tế đã bị lấy đi từ lâu.

Kết luận

Vụ trộm 300 triệu đô la XRP này là một hồi chuông đau thương, nhắc nhở chúng ta về sự phức tạp của việc tự quản lý, tính ẩn danh của mạng lưới tội phạm và sự cấp thiết của việc giáo dục người dùng. Đối mặt với hy vọng mong manh trong việc lấy lại tài sản, nạn nhân còn phải cảnh giác với những “công ty phục hồi” giả mạo tuyên bố có thể giúp đỡ. Tăng cường giáo dục người dùng và hợp tác thực thi pháp luật toàn cầu giữa các khu vực tư pháp là con đường dài hạn duy nhất để đối phó với loại tội phạm này.

Tuyên bố từ chối trách nhiệm: Bài viết này là thông tin tin tức, không cấu thành bất kỳ lời khuyên đầu tư nào. Thị trường mã hóa dao động mạnh, nhà đầu tư nên quyết định cẩn thận.