ZachXBT phát hiện ví tiền mã hóa trị giá 90 triệu USD liên quan vụ tấn công Bitfinex và chính phủ Hoa Kỳ

Theo nhà phân tích on-chain nổi tiếng ZachXBT cho biết, một ví tiền mã hóa liên quan đến vụ trộm trị giá khoảng 90 triệu USD (tương đương gần 1.299 tỷ đồng) đã bị phát hiện, sau khi nghi phạm “khoe của” ngay trên phòng trò chuyện của tội phạm mạng. Vụ việc không chỉ làm rúng động cộng đồng blockchain mà còn kéo theo cả dấu vết liên quan đến tài sản bị Mỹ thu giữ trước đó trong vụ tấn công sàn giao dịch Bitfinex.

Theo CoinDesk đưa tin ngày 24 (giờ địa phương), ZachXBT tiết lộ rằng đầu mối quan trọng của cuộc điều tra chính là một đoạn ghi âm trong phòng chat cybercrime, nơi một nhân vật tên là John (còn được biết đến với biệt danh “Lick”) đã vô tình tự “vạch mặt” mình khi chia sẻ màn hình hiển thị số dư ví đầy ắp tiền mã hóa. Trong đoạn chat, John đang tranh cãi với một hacker khác và đã bước vào trò ganh đua khoe tài sản với tên gọi “Band for Band” – tức là ai sở hữu nhiều coin hơn thì “win”.

Ví chứa số tiền khổng lồ này sau đó được phân tích kỹ lưỡng qua hình ảnh và dòng chuỗi giao dịch. Theo ZachXBT, ví trên có tổng tài sản trị giá khoảng 90 triệu USD, trong đó khoảng 23 triệu USD (tương đương 331 tỷ đồng) được xác nhận hiển thị trong lúc John chia sẻ màn hình. Đáng chú ý, một giao dịch đáng ngờ vào ngày 20 tháng 11 năm 2025 ghi nhận 1.066 WETH được đổ vào ví này — và đây lại là một phần dòng tiền trị giá 24,9 triệu USD được gửi đi từ địa chỉ ví của chính phủ Hoa Kỳ vào tháng 3 năm 2024.

Bình luận: Nếu những gì ZachXBT khẳng định là đúng, thì ví tiền mã hóa này không chỉ dính líu tới hành vi trộm cắp tiền mã hóa, mà còn có liên hệ với nguồn tài sản từng bị chính phủ Mỹ thu giữ — điều này làm phức tạp nghiêm trọng quy mô điều tra, khi có thể kéo theo yếu tố vi phạm an ninh quốc gia.

Ngoài việc có liên quan đến tài sản bị tịch thu trong vụ Bitfinex, ZachXBT cũng phát hiện rằng trong quý IV năm 2025, ví này đã nhận hơn 63 triệu USD từ các nạn nhân bị phishing và cả từ địa chỉ ví của cơ quan chính phủ. Đặc biệt, chỉ trong hai tháng 11 và 12, đã diễn ra nhiều đợt chuyển tiền lớn — trong đó có khoảng 4.170 ETH (tương đương 124 tỷ đồng) được chuyển vào từ sàn giao dịch MEXC.

Danh tính John hiện vẫn chưa được xác định chính thức, mặc dù ZachXBT đã dẫn lại thông tin từ cộng đồng Telegram cho rằng “Lick” có thể là John Daghitia. Ngoài ra, ông cũng đặt nghi vấn về mối liên hệ gia đình của nghi phạm, khi cho biết cha của John điều hành công ty CMDSS — một nhà thầu IT có hợp đồng xử lý tài sản bị thu giữ thay mặt cho Cơ quan Cảnh sát Vũ trang Hoa Kỳ (USMS) tại Virginia.

Bình luận: Nếu cha của John thực sự có quyền truy cập vào dữ liệu tịch thu tài sản, thì việc nghi phạm tiếp cận được các ví chính phủ có thể không còn là trùng hợp. Tuy nhiên, ZachXBT cũng nhấn mạnh cần thêm bằng chứng trước khi có thể xác nhận hoàn toàn danh tính và mối liên hệ này.

Sau khi ZachXBT công khai điều tra của mình, John đã nhanh chóng thay đổi hồ sơ Telegram, xóa nick liên kết với NFT và thậm chí tiến hành một giao dịch “dusting” – hình thức gửi lượng nhỏ coin để đánh dấu tài khoản – tới địa chỉ ví ENS của chính điều tra viên nhằm đe dọa hoặc đánh lạc hướng.

Sự việc lần này là minh chứng điển hình cho thấy thói “khoe của” trong cộng đồng hacker đôi khi lại là con dao hai lưỡi — trở thành manh mối quý giá giúp lần ra dấu vết. Đáng chú ý hơn, việc dòng tiền này có liên quan cả đến tài sản bị chính phủ Hoa Kỳ thu giữ có thể mở ra một đợt điều tra xuyên quốc gia mới.

Kết luận: Vụ việc không chỉ phơi bày sự nguy hiểm của các cuộc tấn công đánh cắp tiền mã hóa quy mô lớn, mà còn dấy lên lo ngại về vấn đề quản lý, lưu trữ và truy vết các quỹ tài sản bị tịch thu. Trong bối cảnh các ví liên quan đang được kết nối với những vụ leak lớn như Bitfinex, cộng đồng blockchain và cơ quan chức năng có lẽ sẽ còn phải theo sát sự việc này trong thời gian dài.

Từ khóa: “ZachXBT”, “Bitfinex”, “tấn công tiền mã hóa”, “ví tiền mã hóa”, “chính phủ Hoa Kỳ”