Mạng lưới rửa tiền crypto liên kết tội phạm mã độc tấn công bằng ransomware bị triệt phá

Mạng lưới rửa tiền AudiA6 bị triệt phá

Theo công ty phân tích blockchain Chainalysis, một chiến dịch của lực lượng thi hành pháp luật quốc tế đã triệt phá mạng lưới rửa tiền tiền mã hóa mang tên AudiA6 — được mô tả là nền tảng rửa tiền và nhà cung cấp dịch vụ "mixer-as-a-service" phục vụ các nhóm tội phạm mã độc tấn công bằng ransomware, thị trường ngầm (darknet) và các dịch vụ tội phạm mạng khác.

Chainalysis cho biết mạng lưới này đã xử lý khoảng 10.333 BTC kể từ khi ra mắt vào năm 2021, trị giá lịch sử ước tính vào khoảng 389 triệu USD.

Hành động pháp lý

Chiến dịch phối hợp quốc tế có sự tham gia của Bộ Tư pháp Mỹ (DOJ), Cục Điều tra An ninh Nội địa Mỹ (Secret Service), Europol và các đối tác quốc tế khác. Hai giám đốc cao cấp bị tình nghi đã bị bắt tại Cộng hòa Georgia: một công dân Ukraine 37 tuổi và một công dân Nga 25 tuổi. Mỹ đang tiến hành thủ tục yêu cầu dẫn độ.

Lực lượng chức năng cũng đã tịch thu hạ tầng kỹ thuật số tại Mỹ và châu Âu. Các trang web liên kết với AudiA6 và diễn đàn tội phạm mạng ngầm Dark2Web đã được thay thế bằng biểu ngữ tịch thu, cắt đứt quyền truy cập vào hạ tầng mà các đối tượng sử dụng để quảng cáo, điều phối và rửa tiền bất hợp pháp.

Cách thức hoạt động của mạng lưới

Chainalysis cho biết AudiA6 sử dụng hơn 6.000 tài khoản mule đã được xác minh KYC (Know Your Customer) để đưa tiền qua các sàn giao dịch tập trung. Nói cách khác, mạng lưới này khai thác hạ tầng sàn giao dịch hợp pháp bằng cách định tuyến tiền bất hợp pháp qua các tài khoản đã vượt qua kiểm tra danh tính, khiến hoạt động khó phân biệt với giao dịch thông thường.

Nhóm điều tra đã truy vết ít nhất 393 BTC (trị giá lịch sử hơn 19 triệu USD) trực tiếp từ các nhóm tội phạm ransomware, thị trường ngầm và dịch vụ tội phạm mạng. Hơn 16 triệu USD liên quan cụ thể đến ransomware và tiền bị đánh cắp đã được rửa qua mạng lưới.

Dịch vụ rửa tiền này được cho là thu phí hoa hồng từ 3% đến 10% và có thể hoàn tất việc rửa tiền trong khoảng một giờ.

Hạ tầng rửa tiền của AudiA6 còn được liên kết với các sàn giao dịch Nga bị trừng phạt, bao gồm Bitzlato và Garantex, cũng như diễn đàn tội phạm mạng sử dụng tiếng Nga Exploit.in — nơi vận hành dịch vụ ký quỹ (escrow).

Ý nghĩa đối với thị trường crypto

Với thị trường crypto rộng hơn, vụ AudiA6 nhắc nhở rằng áp lực thực thi pháp luật ngày càng tập trung vào hạ tầng hỗ trợ tội phạm, chứ không chỉ riêng các vụ trộm cắp hay thanh toán tiền chuộc ban đầu. Các nhà điều tra đang truy ngược dòng tiền đến những dịch vụ hỗ trợ chuyển đổi tài sản và cách các đối tượng bất hợp pháp cố gắng hòa nhập vào các nền tảng tuân thủ.

Trường hợp này cũng cho thấy tại sao phân tích blockchain đã trở thành công cụ trung tâm trong thực thi pháp luật liên quan đến crypto. Blockchain công khai cung cấp cho nhà điều tra một lộ trình giao dịch, nhưng biến lộ trình đó thành hành động thực thi pháp luật đòi hỏi phải liên kết ví, hạ tầng dịch vụ, tên miền, tài khoản rửa tiền và các đối tượng vận hành thực tế.

Với người dùng và doanh nghiệp crypto hợp pháp, bài học rút ra không phải là crypto đặc biệt dễ bị tội phạm sử dụng. Mà là chính tính minh bạch cho phép tiền di chuyển toàn cầu cũng có thể cung cấp cho nhà điều tra một bản đồ — khi mạng lưới rửa tiền đủ lớn để tạo ra các mẫu hình đáng chú ý.

Với vụ triệt phá AudiA6, lực lượng thi hành pháp luật dường như đang gửi một thông điệp rõ ràng: các dịch vụ hỗ trợ nhóm ransomware và nhà cung cấp thị trường ngầm chuyển đổi tiền mã hóa thành tiền thực tế đang nằm trong tầm ngắm trực tiếp.