Tin tặc tự tạo memecoin để che giấu dòng tiền
Nhóm tin tặc đứng sau vụ đánh cắp khoảng 6,34 tỷ USD từ Binance đang sử dụng một thủ đoạn đáng chú ý để rửa tiền: tự tạo memecoin rồi giao dịch chúng qua các sàn phi tập trung.
Theo Elliptic, từ ngày 5–7/11, nhóm này tạo ít nhất 6 token trên NEAR gồm FUK, OLCCL, MEILI, MMLI, DABI và SINU, sau đó luân chuyển khoảng 117.000 NEAR, tương đương 430.000 USD, qua các token này.
Cách làm khá đơn giản: tiền NEAR bị đánh cắp được dùng mua memecoin qua pool thanh khoản, sau đó một nhóm ví khác bán lại chính token đó để nhận NEAR. Nhờ vậy, tiền không chuyển trực tiếp giữa ví nguồn và ví nhận cuối cùng, khiến đường đi khó nhận biết hơn.
Memecoin chỉ tồn tại vài giờ rồi bị bỏ
Elliptic cho biết các token này đều được giao dịch mạnh ngay sau khi tạo rồi nhanh chóng bị bỏ rơi. Khoảng 11,8 triệu NEAR, trị giá 43,7 triệu USD, từ vụ hack vẫn chưa được dịch chuyển tại thời điểm phân tích.
“Một ví có lịch sử giao dịch memecoin mới trông giống ví của một nhà đầu cơ hơn là của kẻ rửa tiền, trừ khi ai đó kiểm tra nguồn tiền.”
Đáng chú ý, Elliptic từng phát hiện kỹ thuật tương tự sau vụ hack Bybit năm 2025, khi ít nhất 24 triệu USD được chuyển qua một token tự tạo trên Tron.
FBI đã chính thức quy vụ tấn công Binance ngày 29/10 cho hoạt động TraderTraitor của Triều Tiên.
North Korea’s launderers are creating their own meme coins to move funds stolen from Binance.
Between November 5 and 7, they launched at least six tokens on NEAR, dressed up with meme-coin logos such as a monkey in a pink bow and a duck in front of a US flag. Stolen NEAR went…
— Elliptic (@elliptic) November 9, 2026
Hơn 2,85 tỷ USD đã bị đóng băng hoặc chặn
Quy mô rửa tiền sau vụ hack Binance đang diễn ra với tốc độ rất lớn. Elliptic cho biết chỉ trong tuần đầu, mạng lưới liên quan đã sử dụng hơn 20.000 ví và thực hiện ít nhất 65.000 giao dịch.
Dù vậy, việc dùng memecoin không khiến tài sản trở nên hoàn toàn vô hình. Mọi giao dịch vẫn nằm trên blockchain và có thể được lần theo; thủ đoạn chủ yếu nhằm tạo thêm nhiều lớp trung gian để làm chậm quá trình điều tra.
Binance xác nhận khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn, trong tổng số khoảng 6,34 tỷ USD bị ảnh hưởng.
Phần tài sản chưa bị thu hồi tiếp tục được chuyển qua nhiều blockchain và công cụ phi tập trung, cho thấy cuộc truy vết sau vụ trộm crypto lớn nhất xét theo giá trị USD vẫn còn rất phức tạp.
