Đi sâu vào Coin Mixer eXch: “Kẻ nổi loạn” trong cơn bão hacker Bybit

Tác giả gốc: Scof, ChainCatcher

Biên tập viên gốc: TB, ChainCatcher

Vào tối ngày 21 tháng 2, sàn giao dịch Bybit đã hứng chịu vụ trộm lớn nhất trong lịch sử. Nhiều tổ chức và cá nhân đã chung tay giúp Bybit vượt qua cuộc khủng hoảng này. Mặc dù cuộc khủng hoảng đã tạm thời được kiểm soát, nhiệm vụ quan trọng tiếp theo là cố gắng theo dõi và chặn tiền của tin tặc và thu hồi tài sản bị đánh cắp.

Tuy nhiên, trong hai ngày qua, nền tảng eXch đã rửa hơn 29.000 ETH bị tin tặc Lazarus đánh cắp từ Bybit. Nền tảng này ngay lập tức thu hút sự chú ý rộng rãi trong cộng đồng tiền điện tử, khi nhiều người dùng cho biết mặc dù đã hoạt động trong ngành nhiều năm nhưng họ chưa bao giờ nghe nói đến dự án eXch.

Vậy eXch là nền tảng như thế nào? Nó đóng vai trò gì trong sự việc này?

eXch là gì?

eXch là một máy trộn tiền tập trung không yêu cầu KYC. Chức năng cơ bản của máy trộn tiền là trộn tiền từ nhiều người dùng khác nhau, do đó làm gián đoạn nguồn và đích của các giao dịch, khiến những người quan sát bên ngoài khó theo dõi đường dẫn giao dịch.

Người dùng có thể tự do trao đổi BTC, LTC, ETH, XMR và các token khác trên eXch. Sau khi chọn loại token và số lượng cần giao dịch, cũng như thiết lập địa chỉ nhận và địa chỉ hoàn tiền, nền tảng sẽ hoàn tất giao dịch theo giá Bisq (dựa trên giá trị trung bình của dữ liệu giao dịch thị trường). Sàn giao dịch này cũng tuyên bố rằng tính thanh khoản của họ không được cung cấp bởi bên thứ ba và được lưu trữ trên các nút riêng của họ.

Mặc dù có vẻ rất tiện lợi, nhưng những người dùng thực sự sử dụng eXch cho biết trải nghiệm thực tế rất tệ, phí và chênh lệch giá rất cao và khi thanh khoản cạn kiệt, họ phải đợi nhân viên gửi token thủ công và đôi khi còn gửi nhầm địa chỉ. Một số thành viên cộng đồng thậm chí còn cho rằng với mức phí và độ trượt giá cao như vậy (gần 10%), chỉ có các nhóm rửa tiền mới sử dụng nền tảng này.

Đọc đề xuất: " ZachXBT: Nhóm eXch, một máy trộn tiền tập trung được Lazarus Group sử dụng để rửa tiền, đã vô tình gửi 34 ETH vào ví nóng của một sàn giao dịch "

Hiện tại không có thông tin nào về nhóm eXch trên Internet. Chỉ có một tài khoản X có tên @exchcx được chứng nhận là đại diện của nhóm, nhưng tài khoản này đã không được cập nhật trong hơn một năm.

eXch từ chối hợp tác với Bybit để thu hồi số tiền bị đánh cắp

Sau vụ việc, CEO Bybit bắt đầu tìm kiếm sự hỗ trợ từ mọi tầng lớp xã hội, với hy vọng cùng nhau chặn lại số tiền bị đánh cắp.

Vào ngày 22 tháng 2, các thám tử theo dõi chuỗi đã phát hiện ra rằng 5.000 ETH bị đánh cắp đã được rửa thông qua eXch và chuyển đổi thành Bitcoin thông qua Chainflip. Để ứng phó với phát hiện này, Bybit đã yêu cầu eXch chặn số tiền này và theo dõi chuyển động của chúng. Tuy nhiên, eXch đã công khai yêu cầu này và từ chối hợp tác. Trong phần trả lời email của Bybit, eXch đề cập rằng vì người dùng của họ đã bị Bybit cấm nên họ sẽ không cung cấp bất kỳ sự trợ giúp nào.

Về vấn đề này, có hai tiếng nói khác nhau trong cộng đồng:

• Một số người tin rằng eXch, nơi cho phép rửa tiền, đã đóng vai trò là công cụ rửa tiền trong vụ hack lớn nhất lịch sử, gây tổn hại nghiêm trọng đến uy tín của toàn bộ ngành. Các cơ quan quản lý có thể sẽ vào cuộc và tất cả các nền tảng nên chặn các khoản tiền được chuyển qua eXch. Nếu bất kỳ ai vẫn đang sử dụng nền tảng này, họ nên rút tài sản của mình càng sớm càng tốt để tránh rủi ro pháp lý.

• Những người khác tin rằng sự cố này không phải là một cuộc tấn công thông thường của tin tặc mà là một lỗi bảo mật do lỗ hổng kỹ thuật xã hội gây ra. Bybit phải chịu những tổn thất do nhân viên nội bộ không ngăn chặn được các cuộc tấn công lừa đảo khi ký các giao dịch đa chữ ký, điều này phản ánh lỗi vận hành của chính Bybit. Việc eXch từ chối hợp tác có thể liên quan đến những thông tin không tốt mà Bybit đưa ra trong nhiều năm qua, do đó eXch có lý do để không hợp tác.

Vào ngày 23 tháng 2, eXch đã đưa ra tuyên bố trên bitcointalk rằng họ "sẽ không rửa tiền cho Lazarus/DPRK" và số tiền trước đó thu được từ cuộc tấn công vào Bybit sẽ được quyên góp cho nhiều dự án nguồn mở khác nhau. Họ nhấn mạnh rằng động thái này là để bảo vệ ý tưởng phi tập trung (không phải chìa khóa của bạn, không phải tiền của bạn), lưu ý rằng Trorchain đã xử lý nhiều tiền bẩn hơn họ.

Đáp lại, nhiều thành viên cộng đồng bắt đầu chỉ trích eXch. Crypto KOL @tayvano_ chế giễu hành vi hạ cấp Thorchain của eXch, nói rằng "vì bất cứ khi nào thanh khoản cạn kiệt, eXch sẽ dựa vào Thorchain." Một số người dùng thậm chí còn đề xuất rằng tất cả các VASP nên trực tiếp đưa eXch vào danh sách đen, vì cho rằng hoạt động của họ là rửa tiền.

Và phản ứng của eXch dường như luôn là khẩu hiệu giống nhau: duy trì lý tưởng phân quyền.

Có nhất thiết phải có máy trộn tiền xu không?

Nhưng đây không phải là lần đầu tiên tin tặc sử dụng eXch để rửa tiền.

Trong một vụ trộm được ZachXBT báo cáo vào tháng 12 năm 2024, số tiền bị đánh cắp cuối cùng đã chảy vào eXch để rửa tiền, chuyển đổi thành LTC và đưa vào thị trường. Giá trị tài sản bị đánh cắp vào thời điểm đó là 6,5 triệu đô la.

Vào tháng 9 năm 2024, công cụ tổng hợp dữ liệu kinh tế Truflation đã bị tấn công, mất khoảng 5 triệu đô la, với số tiền bị đánh cắp từ nhiều chữ ký kho bạc và ví cá nhân. Một tháng sau, kẻ tấn công Truflation đã đổi 1,37 triệu DAI lấy 500 ETH và chuyển số tiền này sang eXch.

Vào tháng 8 năm 2024, một địa chỉ liên quan đến cuộc tấn công lừa đảo đã chuyển 300 ETH đến nền tảng eXch sau khi đánh cắp 55,4 triệu DAI.

Khi chuỗi sự kiện này xảy ra, ngày càng nhiều người dùng bắt đầu suy ngẫm về tầm quan trọng của sự tồn tại của máy trộn và đặt câu hỏi về tính tuân thủ của chúng.

Chức năng của bộ trộn là bảo vệ quyền riêng tư của người dùng và tăng cường tính ẩn danh của tiền, đặc biệt khi hồ sơ giao dịch blockchain được công khai và minh bạch, nó cung cấp cho người dùng một mức độ bảo vệ quyền riêng tư nhất định. Tuy nhiên, công cụ này cũng trở thành ổ chứa tin tặc, kẻ lừa đảo và rửa tiền, và các khoản tiền bất hợp pháp thường được rửa qua máy trộn, khiến việc theo dõi và thu hồi tài sản bị đánh cắp trở nên khó khăn hơn.

Chúng ta không thể phủ nhận tầm quan trọng của máy trộn tiền xu, nhưng như ẩn dụ trong "Faust" gợi ý: nếu tiến bộ công nghệ tách biệt khỏi xiềng xích đạo đức, cuối cùng nó sẽ trở thành một thỏa thuận với quỷ dữ. Điều duy nhất chúng tôi chắc chắn ở giai đoạn này là việc tìm kiếm sự cân bằng giữa quyền riêng tư và việc tuân thủ đòi hỏi nhiều thảo luận và thay đổi hơn để thực sự bảo vệ quyền lợi của nhiều người dùng hơn.