Cơ quan Cảnh sát Hình sự Liên bang Đức (BKA) và Văn phòng Công tố viên Frankfurt đã tịch thu 34 triệu euro (tương đương 38 triệu USD) tiền điện tử từ sàn giao dịch eXch, một nền tảng bị cáo buộc được sử dụng để rửa tiền từ vụ hack kỷ lục 1,4 tỷ USD của sàn Bybit. Đây là vụ tịch thu tiền điện tử lớn thứ ba trong lịch sử của BKA, được công bố vào ngày 9 tháng 5.
Thông tin về tiền điện tử bị tịch thu liên quan đến vụ hack Bybit
Số tiền điện tử bị tịch thu từ vụ hack của sàn Bybit bao gồm nhiều loại tài sản như Bitcoin (BTC, giá 103.061 USD), Ether (ETH, giá 2.336 USD), Litecoin (LTC, giá 97,90 USD) và Dash (DASH, giá 23,76 USD). Ngoài ra, nhà chức trách Đức còn thu giữ cơ sở hạ tầng máy chủ của eXch tại Đức với hơn 8 terabyte dữ liệu và đóng cửa hoàn toàn nền tảng này.
Theo BKA, eXch là một dịch vụ “hoán đổi” tiền điện tử, cho phép người dùng trao đổi các loại tài sản số mà không áp dụng các biện pháp chống rửa tiền (AML). Nền tảng này hoạt động từ năm 2014 và được cho là đã xử lý khoảng 1,9 tỷ USD giao dịch tiền điện tử, trong đó một phần bị nghi ngờ có nguồn gốc từ các hoạt động tội phạm, bao gồm số tiền bị đánh cắp từ vụ hack Bybit.
BKA cho biết: “Trong số đó, một phần của số tiền 1,5 tỷ USD bị đánh cắp từ sàn Bybit, bị hack vào ngày 21 tháng 2 năm 2025, được cho là đã được chuyển đổi qua eXch.”
eXch liên quan đến nhiều vụ rửa tiền khác
Theo bài đăng của nhà phân tích tiền điện tử ZachXBT, eXch còn bị cáo buộc tham gia rửa hàng triệu USD từ các vụ trộm và khai thác tiền điện tử khác, bao gồm Multisig, FixedFloat và vụ trộm 243 triệu USD từ các chủ nợ Genesis. Ngoài ra, eXch còn bị liên kết với “vô số dịch vụ lừa đảo qua phishing trong vài năm qua” và bị cáo buộc từ chối chặn các địa chỉ ví hoặc thực hiện lệnh phong tỏa tài sản.
ZachXBT là một trong những nhà phân tích bảo mật đầu tiên phát hiện mối liên hệ giữa eXch và việc rửa 35 triệu USD tiền điện tử bị đánh cắp từ Bybit ngay sau khi vụ hack được xác nhận. Trong một bài đăng trên Telegram ngày 22 tháng 2, ZachXBT viết: “Nhóm hacker Lazarus đã chuyển 5.000 ETH từ vụ hack Bybit sang một địa chỉ mới và bắt đầu rửa tiền qua eXch (một nền tảng trộn tiền tập trung) trước khi chuyển đổi sang Bitcoin thông qua Chainflip.”
Ban đầu, eXch phủ nhận việc liên quan đến việc rửa tiền từ vụ hack Bybit. Tuy nhiên, đến giữa tháng 4, nền tảng này thông báo sẽ ngừng hoạt động vào ngày 1 tháng 5 thông qua một bài đăng trên Bitcoin Talk. eXch viết: “Dù chúng tôi đã hoạt động được bất chấp một số nỗ lực nhằm đóng cửa cơ sở hạ tầng của mình, chúng tôi không thấy lý do để tiếp tục hoạt động trong một môi trường thù địch, nơi chúng tôi bị nhắm mục tiêu bởi các hoạt động tình báo tín hiệu (SIGINT) chỉ vì một số người hiểu sai mục tiêu của chúng tôi.”
Tầm quan trọng của việc ngăn chặn rửa tiền
Phát biểu về vụ tịch thu, công tố viên cấp cao Benjamin Krause nhấn mạnh tầm quan trọng của việc hành động chống lại “những cơ hội rửa tiền nhanh chóng và ẩn danh với bất kỳ số tiền nào.” Ông nói: “Hoán đổi tiền điện tử là một thành phần thiết yếu của nền kinh tế ngầm, được sử dụng để che giấu các khoản tiền có nguồn gốc từ các hoạt động bất hợp pháp như hack hoặc buôn bán dữ liệu thẻ thanh toán bị đánh cắp, qua đó giúp thủ phạm tiếp cận được số tiền này.”
Vụ tịch thu này cho thấy nỗ lực mạnh mẽ của nhà chức trách Đức trong việc truy quét các nền tảng tiền điện tử không tuân thủ quy định, đặc biệt khi chúng bị lợi dụng để rửa tiền từ các vụ tấn công mạng quy mô lớn.