TRM Labs theo dõi dòng tiền bị đánh cắp của LastPass, tiết lộ đường dây rửa tiền của mạng lưới tội phạm Nga

Năm 2022, vụ mất tài sản do cuộc tấn công của hacker vào LastPass vẫn để lại những dấu vết rõ ràng trên chuỗi. Theo công ty phân tích an ninh blockchain TRM Labs mới đây tiết lộ, họ đã thành công trong việc truy vết và xác nhận dòng chảy của các tài sản mã hóa bị đánh cắp vào thời điểm đó, và kết quả truy vết này chỉ ra nhóm tội phạm mạng Nga.

Các phương pháp trộn coin khó che giấu dấu vết, công nghệ theo dõi cao cấp của TRM Labs phá vỡ đường dây rửa tiền

Mặc dù nhóm hacker đã sử dụng các công cụ trộn coin phổ biến như CoinJoin để cố gắng che giấu dấu vết tài chính, nhưng TRM Labs sử dụng công nghệ giải trộn và phân tích hành vi giao dịch sâu rộng, vẫn có thể liên kết dòng tiền phân tán về cùng một nguồn tấn công. Điều này cho thấy ngay cả khi sử dụng giao thức trộn coin, cũng khó tránh khỏi sự phát hiện của các phân tích chuyên nghiệp trên chuỗi, mang lại những bài học quan trọng cho an ninh blockchain.

Dòng tiền cuối cùng đổ vào các sàn giao dịch rủi ro cao, quy mô vụ việc vượt quá 28 triệu USD

Dữ liệu truy vết của TRM Labs cho thấy, số tiền bị đánh cắp cuối cùng đã chuyển vào hai sàn giao dịch rủi ro cao Cryptex và Audi6. Tổng giá trị tài sản liên quan của vụ việc đã vượt quá 28 triệu USD, quy mô lớn đến mức đáng cảnh báo. Phát hiện này còn xác nhận vai trò tích cực của nhóm tội phạm Nga trong hoạt động rửa tiền xuyên biên giới bằng các tài sản mã hóa, đồng thời cũng nhấn mạnh sự cấp thiết của việc xây dựng cơ chế quản lý và tuân thủ chặt chẽ các quy định của sàn giao dịch.