Chuyển khoản phí bất thường Ethereum "nghi phạm mới": PlusToken cố gắng sử dụng máy trộn để che giấu dấu vết rửa tiền?

Lưu ý của biên tập viên: Bài viết này đến từChain News ChainNews (ID: chainnewscom)Lưu ý của biên tập viên: Bài viết này đến từ

Chain News ChainNews (ID: chainnewscom)

Chain News ChainNews (ID: chainnewscom)

, Tác giả: Frank Topbottom, Trình biên dịch: Lou Yue, được xuất bản với sự cho phép.

Vào ngày 10 tháng 6, một địa chỉ không xác định đã chuyển 0,55 ETH (khoảng 128 đô la), nhưng phí giao dịch lên tới 10.668,7 ETH (khoảng 2,6 triệu đô la) và giao dịch đã được đóng gói bởi SparkPool.

Khoảng 20 giờ sau khi giao dịch đầu tiên xảy ra, địa chỉ này lại chuyển 350 ETH và cũng trả một khoản phí giao dịch khổng lồ là 10.668,7 ETH (khoảng 2,6 triệu USD). Lần này, giao dịch được đóng gói bởi nhóm khai thác Ethermine.

• Hoạt động kỳ diệu của địa chỉ bí ẩn này trong vòng hai ngày đã lập kỷ lục về phí giao dịch cao nhất trong lịch sử của chuỗi Ethereum. Đó là "hành động tốt" hay "bị đánh cắp"? Hai giao dịch này đủ để được ghi vào lịch sử của Ethereum và đã gây được sự chú ý lớn trên thị trường.

• Vì cả hai giao dịch phí bất thường này đều đến từ cùng một địa chỉ nên động cơ cũng có thể giống nhau.

• Một số tính năng công khai về địa chỉ bí ẩn này:

• Địa chỉ là một địa chỉ mới, với giao dịch đầu tiên diễn ra vào ngày 7 tháng 6 (một vài ngày trước khi giao dịch bất thường đầu tiên xảy ra);

• Địa chỉ này có dấu vết của "hoạt động tự động", vì giao dịch diễn ra rất thường xuyên và phí Gas là 60 Gwei;

• Nhiều giao dịch có liên quan đến các sàn giao dịch của Hàn Quốc, chủ yếu là trên Upbit;

• Trong giao dịch đầu tiên, ETH được gửi đến ví ký gửi Bithumb và trong giao dịch thứ hai đến ví ký gửi Upbit;

Giá trị của hầu hết các giao dịch được gửi từ địa chỉ này không phải là một số nguyên, vì vậy nó không có khả năng là địa chỉ được sử dụng bởi giao dịch;

các nhóm khai thác khác nhau (SparkPool và Ethermine);

Trước giao dịch bất thường thứ hai, giao dịch vẫn chưa dừng lại.

Do một lượng lớn tiền chảy từ ví nóng của Bithumb đến địa chỉ bí ẩn, được liên kết với các hoạt động di chuyển ví gần đây của Bithumb và hầu hết các giao dịch được gửi đến địa chỉ riêng của Bithumb để gửi, nên địa chỉ bí ẩn này có thể liên quan đến quyền giám sát của Bithumb. Tuy nhiên, việc khách hàng chuyển tiền qua ví và sàn giao dịch là tương đối phổ biến.

Theo dữ liệu của Dune Analytics, Upbit dường như có liên quan chặt chẽ hơn với địa chỉ bí ẩn. Nói chung, người nhận và người gửi thường là cùng một địa chỉ trao đổi, nhưng dữ liệu cho thấy rằng một số ETH được chuyển trực tiếp đến ví ký gửi của người dùng trên nền tảng giao dịch, điều này có vẻ không hợp lý lắm.

Hình ảnh trên cho thấy cách tiền trong người nhận giao dịch thứ hai (một trong những địa chỉ tiền gửi của Upbit) được chuyển đến ví nóng Upbit. Người gửi gửi tiền đến ví nóng Upbit thông qua địa chỉ một lần. Các địa chỉ sử dụng một lần trong biểu đồ được chọn ngẫu nhiên và có một số lượng lớn. Điều này cho thấy rằng nó có thể liên quan đến dịch vụ trộn tiền điện tử (sau đây gọi là máy trộn, máy trộn) và được liên kết với một cá nhân hoặc tổ chức trao đổi của Hàn Quốc.

Địa chỉ bí ẩn liên quan đến kế hoạch Ponzi PlusToken?

Một liên kết đến chương trình Ponzi PlusToken đã được tìm thấy trong một dấu vết của các bộ trộn giao dịch. Elementus đã phát hiện ra rằng dự án đã tích lũy được gần 10 triệu ETH và tìm thấy nó trên các sàn giao dịch, chủ yếu ở châu Á, ngay sau đó.

Để ngăn chặn rửa tiền, hầu hết các sàn giao dịch đã áp dụng các chính sách chống rửa tiền (AML). Tuy nhiên, tình hình PlusToken phức tạp hơn nhiều vì những người tham gia đã phải đối mặt với các vấn đề rút tiền kể từ tháng 6 năm 2019, khi kế hoạch Ponzi đã tồn tại được hơn một năm. Tiền có thể đã được chuyển đến một số sàn giao dịch và chuyển vào các ví khác nhau vào thời điểm đó, nhưng nó không nhận được đủ sự chú ý.

Hiện tại, có khoảng 790.000 ETH trong các địa chỉ đã biết của PlusToken. Phần còn lại của ETH được phân bổ cho các ví khác nhau, không giới hạn ở các địa chỉ ví trao đổi, vì vậy các địa chỉ được chuyển rất khó điều tra.

Sơ đồ trên cho thấy dòng tiền từ PlusToken đến địa chỉ bí ẩn. PlusToken đã sử dụng một số địa chỉ hoạt động thấp để trao đổi Upbit và ETH từ ví nóng Upbit đã sử dụng ví một lần và cuối cùng xuất hiện trong một địa chỉ bí ẩn.

Địa chỉ PlusToken cũng dẫn đến ví ký gửi của sàn giao dịch, đã nhận tiền từ địa chỉ bí ẩn. Trong ví dụ trên, ETH từ PlusToken đã nhận tiền từ một ví bị đánh cắp khác thông qua một địa chỉ có thể đã bị gắn nhãn sai là một sàn giao dịch (trên thực tế, đó có thể là một địa chỉ trộn) để tiếp tục xóa dấu vết. Để gây nhầm lẫn cho việc theo dõi địa chỉ này, một mã thông báo WOR không xác định cũng đã được phát hành, mã này đã được phân phối từ địa chỉ bộ trộn. Sau khi quá trình phân phối kết thúc, mã thông báo không còn được sử dụng nữa.

Chỉ là một bot rửa tiền?

Tóm lại, địa chỉ đã gửi hai giao dịch và tính phí 5 triệu USD có thể là một bot đang rửa tiền và có thể liên quan đến PlusToken, trong khi hầu hết các giao dịch bot là rút tiền đến một số sàn giao dịch ở Hàn Quốc và gửi tiền.

Một lập luận khác ủng hộ nguồn tiền bất hợp pháp là mối liên hệ còn thiếu giữa chủ sở hữu địa chỉ và việc thu phí. Nhóm Ethermine SparkPool và Ethermine đã bắt đầu phân phối phí cho những người khai thác của họ, vì vậy giả thuyết tống tiền đáng được xem xét kỹ lưỡng.

Tuy nhiên, các giao dịch bất thường có thể được hiểu là một nỗ lực rửa tiền nhanh chóng bằng cách sử dụng tiền hoàn lại của nhóm. Nếu đó thực sự là PlusToken, có thể cắt kết nối với địa chỉ PlusToken (để ngăn theo dõi địa chỉ) theo cách này.