ZachXBT 추적: Bybit 해킹 관련 1200만달러 이상 분포한 주소 확인, 44만2000 USDT 동결

Nhóm địa chỉ chứa hơn 12 triệu USD trong số tài sản trị giá khoảng 1,5 tỷ USD bị đánh cắp từ Bybit đã được truy tìm. ZachXBT cho biết ông tìm ra manh mối bằng cách đối chiếu kế hoạch chuyển tiền nghe được trong các cuộc trò chuyện riêng với dữ liệu giao dịch trên blockchain.

Ngày 6 tháng 3 năm 2025, ZachXBT chuyển 349.700 USDC vào một địa chỉ Ethereum mới để giao dịch với một người môi giới có biệt danh “Jimmy Green”. Ông cho biết đây là khoản vốn dùng cho cuộc điều tra và ông chấp nhận mất khoảng 5% trong mỗi giao dịch. Nội dung điều tra được công bố ngày 5 tháng 10 năm 2026.

ZachXBT đối chiếu kế hoạch chuyển tiền được đề cập trong các cuộc trò chuyện với người môi giới với những giao dịch diễn ra sau đó. Ông cho biết quá trình này giúp xác định một nhóm địa chỉ chứa hơn 12 triệu USD liên quan đến vụ hack Bybit. Tuy nhiên, chỉ dựa vào địa chỉ và luồng giao dịch thì không thể chứng minh ai kiểm soát các ví hoặc mục đích của giao dịch.

Cục Điều tra Liên bang Mỹ (FBI) công bố vào tháng 2 năm 2025 rằng Triều Tiên đứng sau vụ đánh cắp lượng tiền mã hóa trị giá khoảng 1,5 tỷ USD từ Bybit. FBI gọi hoạt động này là “TraderTraitor” và cảnh báo tài sản bị đánh cắp đang được chuyển đổi thành Bitcoin(BTC) cùng các loại tiền mã hóa khác, rồi phân tán qua hàng nghìn địa chỉ.

ZachXBT cho rằng “Jimmy Green” đã đề cập trước kế hoạch chuyển tiền sang Solana(SOL), và hoạt động chuyển tiền thực tế được ghi nhận vào ngày hôm sau. Ông cũng nhận định mạng lưới môi giới này đã rửa hơn 1 tỷ USD liên quan đến nhiều vụ hack có liên hệ với Triều Tiên. Quy mô này và vai trò của người môi giới là nhận định của ZachXBT; tổng số tiền chưa được xác nhận độc lập trong các tài liệu công khai của chính phủ Mỹ.

Truy tìm, đóng băng và thu hồi tài sản là những giai đoạn riêng biệt. ZachXBT cho biết Tether đã đóng băng 442.000 USDT, tương đương khoảng 590 triệu won, liên quan đến nhóm địa chỉ mà ông xác định. Toàn bộ số tiền được truy tìm không bị đóng băng; việc đóng băng cũng không đồng nghĩa tài sản đã bị tịch thu hoặc được hoàn trả cho Bybit hay các nạn nhân.

Với các token có đơn vị phát hành như USDT, đơn vị phát hành có thể hạn chế giao dịch từ một địa chỉ cụ thể. Bitcoin không có đơn vị phát hành nên không có chức năng đóng băng theo cách tương tự. Nếu tiền được chuyển sang ví khác hoặc nền tảng trung gian, cần xác minh lại mối liên hệ giữa các giao dịch và xem xét liệu tài sản có thể bị kiểm soát bằng biện pháp pháp lý hay không.

Mạng lưới Thực thi Tội phạm Tài chính thuộc Bộ Tài chính Mỹ (FinCEN) công bố vào tháng 5 năm 2025 rằng Tập đoàn Huione của Campuchia đã rửa ít nhất 4 tỷ USD tiền thu được từ hoạt động bất hợp pháp trong giai đoạn từ tháng 8 năm 2021 đến tháng 1 năm 2025. Trong số này, ít nhất 37 triệu USD là tiền mã hóa có nguồn gốc từ các vụ hack mạng liên quan đến Triều Tiên. Mức 4 tỷ USD là tổng tiền bất hợp pháp từ nhiều loại tội phạm, còn 37 triệu USD là khoản liên quan đến các vụ hack có liên hệ với Triều Tiên.

Bộ Tư pháp Mỹ công bố vào tháng 6 năm 2026 rằng họ đã tịch thu tài khoản đám mây được các công ty liên kết với Tập đoàn Huione sử dụng. Tài khoản này phục vụ hoạt động của Huione Guarantee. Tháng 9 cùng năm, Bộ Tài chính Mỹ áp lệnh trừng phạt với Xinbi Guarantee và cho biết nền tảng này đã xử lý tổng cộng hơn 24 tỷ USD giao dịch tài sản số và tiền pháp định kể từ khi ra mắt vào khoảng năm 2022.

Bộ Tài chính Mỹ cho biết sau các biện pháp nhắm vào Huione, một số tổ chức tội phạm đã chuyển hoạt động sang Xinbi. Các biện pháp của chính phủ nhắm vào Tập đoàn Huione và Xinbi Guarantee là những sự việc riêng biệt với việc đóng băng USDT mà ZachXBT nêu. Tài liệu công khai chưa xác nhận địa chỉ hoặc những người liên quan trong ba sự việc này có trùng khớp hay không.

Cuộc điều tra cho thấy mạng lưới trung gian và các cuộc trò chuyện riêng có thể cung cấp manh mối về luồng tiền. Tuy vậy, xác định được một nhóm địa chỉ hoặc đóng băng một phần token chưa đồng nghĩa với việc đã thu hồi được tài sản bị đánh cắp.