Nhóm phân tích dữ liệu trên chuỗi gần đây đã phát hiện ra một điều thú vị: họ đã theo dõi được các tài sản mã hóa bị đánh cắp trong vụ lỗ hổng của công cụ quản lý mật khẩu nổi tiếng năm 2022 trên blockchain. Điều quan trọng là, dòng chảy của số tiền này đã tiết lộ một chuỗi bằng chứng rõ ràng — chỉ về sự tham gia của tổ chức tội phạm mạng Nga trong việc rửa tiền.

Chúng ta đều biết hacker thích sử dụng các công cụ trộn như CoinJoin để che giấu danh tính, nhưng lần này các nhà phân tích đã sử dụng kỹ thuật giải trộn và phân tích tính liên tục của hành vi dòng tiền để ghép nối các luồng tiền trước và sau, xác nhận rằng tất cả đều xuất phát từ cùng một nhóm tấn công. Cuối cùng, số tiền này đã chảy vào một sàn giao dịch có rủi ro cao.

Điều này cho thấy gì? Mặc dù trên chuỗi có vẻ như ẩn danh, nhưng khi có người thực sự nỗ lực theo dõi, các dấu vết của dòng tiền vẫn có thể được phát hiện. Đối với công tác chống rửa tiền và truy bắt hacker, đây là một ví dụ điển hình.