Rửa tiền điện tử của Lazarus: Bài học từ Bybit và tác động đến thị trường
Bài viết phân tích cách các tin tặc có liên hệ với Triều Tiên và nhóm Lazarus có thể rửa tài sản từ vụ tấn công Binance được đưa tin, lấy vụ đánh cắp Bybit năm 2025 làm tiền lệ. Trong vụ đó, khoảng 500.000 ETH, khi ấy trị giá chừng 1,4 tỷ USD, được cho là đã chuyển đổi sang BTC trong vòng 10–12 ngày. Khoảng 72% số ETH được chuyển qua THORChain; các tuyến khác gồm eXch và OKX Web3 Wallet. Sau đó, Bybit cho biết chỉ 3,8% số tiền bị đánh cắp đã được đóng băng.
Phân tích cho rằng tin tặc có thể ưu tiên BTC vì đồng tiền này được chấp nhận rộng rãi và nhà phát hành token không thể đóng băng nó. Tiếp đó, chúng có thể dùng giao dịch xuyên chuỗi, dịch vụ trộn tiền mã hóa và các môi giới OTC ngầm để đổi tiền mã hóa lấy tiền mặt hoặc tài sản khác, thường bên ngoài các sàn giao dịch được quản lý.
Đối với thị trường, rủi ro trước mắt lớn nhất là lượng ETH bị bán tập trung khi tài sản đánh cắp được chuyển đổi. Việc đổi BTC lấy tiền mặt sau đó có thể diễn ra trong nhiều tháng và được thực hiện ngoài sàn, hạn chế áp lực trực tiếp lên sổ lệnh. Bài viết ước tính khoảng 195.000 ETH, trị giá khoảng 440 triệu USD, liên quan đến sự cố Binance không thể bị đóng băng; phần lớn stablecoin bị đánh cắp được cho là đã bị đóng băng. Các nhà giao dịch được khuyến nghị theo dõi hoạt động trên THORChain và Chainflip để phát hiện dấu hiệu chuyển đổi xuyên chuỗi. Sự cố vẫn đang tiếp diễn và các số liệu được công bố có thể thay đổi.
Neutral
Nhìn chung, tác động dự kiến lên thị trường là trung tính, dù sự cố có thể gây biến động trong thời gian ngắn. Áp lực tiềm tàng trực tiếp nhất sẽ là lên ETH nếu tin tặc chuyển đổi tài sản bị đánh cắp sang BTC. Trong vụ Bybit, theo thông tin được đưa ra, khoảng 500.000 ETH đã được chuyển đổi trong khoảng 10–12 ngày, vì vậy các nhà giao dịch có thể theo dõi hoạt động liên chuỗi gia tăng và việc bán ETH. Bài viết về Binance ước tính lượng ETH không thể đóng băng vào khoảng 195.000 coin, trị giá khoảng 440 triệu USD — ít hơn lượng ETH liên quan đến vụ trộm tại Bybit. Bài viết cũng cho biết phần lớn stablecoin bị đánh cắp đã bị đóng băng.
Khả năng các giao dịch BTC tiếp theo tạo ra áp lực bán tức thời trên các sàn ở mức tương đương là thấp hơn. Bài viết mô tả việc rửa tiền thông qua các nhà môi giới OTC hoạt động ngầm, nơi giao dịch có thể được thanh toán ngoài sàn và phân bổ theo thời gian. Điều này có thể làm giảm áp lực dễ thấy trên sổ lệnh, dù sự bất định quanh hoạt động của ví, việc đóng băng tài sản và khả năng bán ra vẫn có thể kích hoạt tâm lý ngại rủi ro và những đợt biến động giá ngắn hạn.
Tiền lệ Bybit cũng là lời nhắc rằng không nên quy toàn bộ đà giảm trên diện rộng của thị trường chỉ cho một vụ tấn công: ETH giảm khoảng 8% trong ngày xảy ra vụ tấn công, trong khi bài viết cho biết đà suy yếu sau đó chủ yếu do áp lực kinh tế vĩ mô và các đợt thanh lý vị thế dùng đòn bẩy. Trong ngắn hạn, các nhà giao dịch có thể theo dõi dòng chảy ETH, hoạt động chuyển đổi sang BTC và khối lượng trên THORChain hoặc Chainflip, đồng thời quan sát các chỉ báo rộng hơn về thanh khoản và đòn bẩy. Về dài hạn, sự cố có thể khiến các vấn đề về bảo mật cầu nối và DeFi, cũng như hoạt động lưu ký tài sản của các sàn, một lần nữa bị xem xét kỹ lưỡng; tuy nhiên, riêng các số liệu hiện có chưa đủ để khẳng định thị trường sẽ duy trì xu hướng giảm.