Các tổ chức theo dõi trên chuỗi gần đây đã công bố báo cáo điều tra, thành công xác định hướng đi của tài sản mã hóa bị đánh cắp trong vụ lỗ hổng bảo mật LastPass năm 2022.

Theo điều tra, số tiền bị đánh cắp này sau khi chảy vào thị trường, các hacker đã sử dụng các công cụ trộn coin như CoinJoin để cố gắng che giấu dấu vết. Tuy nhiên, thông qua công nghệ giải trộn trên chuỗi và phân tích liên tục hành vi dòng chảy vốn, nhóm theo dõi vẫn liên kết các chuỗi tiền bị phân tán này về cùng một nhóm hacker thao túng.

Điều quan trọng hơn, họ đã phát hiện ra dấu hiệu rõ ràng về sự tham gia của các nhóm tội phạm mạng Nga. Các tài sản bị đánh cắp cuối cùng đã chảy vào một sàn giao dịch có rủi ro cao tại Nga — Cryptex.

Trường hợp này một lần nữa nhắc nhở chúng ta rằng, ngay cả khi hacker sử dụng các công cụ ẩn danh, tất cả các giao dịch trên chuỗi vẫn có thể được theo dõi. Chỉ cần đủ thời gian và công nghệ, điểm đến cuối cùng của dòng tiền thường có thể được xác định. Đối với người giữ coin, điều này nhấn mạnh tầm quan trọng của việc chọn sàn giao dịch uy tín và kiểm tra an toàn ví định kỳ.