Nhà phân tích on-chain ZachXBT cáo buộc trung gian OTC người Nga Aleksandr Khinkis (Aleks) hỗ trợ một nhóm ransomware rửa tiền từ tháng 7.2025, thông qua một tài khoản sàn tiền điện tử duy nhất, liên quan ít nhất 796 BTC (hơn 4,7 triệu USD).

Dòng tiền bị nghi ngờ xuất phát từ 3 khoản tiền chuộc, sau đó được luân chuyển on-chain, có đoạn chuyển từ Bitcoin sang Avalanche qua cầu nối cross-chain và nạp vào địa chỉ sàn 0xa756…06e. ZachXBT cho biết đã chuyển manh mối cho bộ phận tuân thủ và cơ quan thực thi pháp luật.

NỘI DUNG CHÍNH

Cáo buộc rửa tiền ransomware qua 1 tài khoản sàn tiền điện tử từ 7.2025.
796 BTC (hơn 4,7 triệu USD) từ 3 khoản tiền chuộc bị truy vết.
Khoảng 16,6 triệu USD liên quan vẫn nằm tại các địa chỉ/nền tảng liên quan.

Dòng tiền 796 BTC và nghi vấn rửa tiền qua sàn

ZachXBT nói Aleksandr Khinkis bị cáo buộc hỗ trợ rửa tiền cho nhóm ransomware từ tháng 7.2025, sử dụng một tài khoản giao dịch trên sàn tiền điện tử.

Các khoản tiền bị nghi ngờ đến từ 3 lần thanh toán tiền chuộc, tổng cộng 796 BTC, được quy đổi tương đương hơn 4,7 triệu USD. Theo mô tả, mục tiêu là đưa tiền vào luồng giao dịch sàn bằng một điểm tập trung (single exchange account), làm mờ dấu vết nguồn gốc ransomware.

Xem thêm: IDF tuyên bố bắt đầu không kích quy mô lớn vào Iran

Thông tin này được đưa ra dưới dạng kết luận phân tích on-chain, nhấn mạnh vai trò môi giới OTC và việc sử dụng hạ tầng sàn để tiếp nhận các khoản nạp, từ đó có thể tạo điều kiện cho bước tiếp theo của quá trình tẩu tán hoặc quy đổi tài sản.

Tuyến chuyển qua Avalanche, địa chỉ nạp 0xa756…06e và 16,6 triệu USD còn lưu

Forensics on-chain cho thấy một phần Bitcoin đã được chuyển sang Avalanche qua cầu nối cross-chain, rồi tách nhỏ và nạp nhiều lần vào cùng một địa chỉ nạp sàn 0xa756…06e.

Dòng tiền sau khi sang Avalanche được chia thành khoảng 75 lượt chuyển đến địa chỉ nạp, thể hiện mô hình phân mảnh giao dịch nhằm hạn chế khả năng bị phát hiện theo từng giao dịch lớn. Báo cáo cũng nêu có thêm 16,6 triệu USD tiền liên quan vẫn đang được giữ tại các địa chỉ này hoặc trên các nền tảng liên quan.

ZachXBT cho biết đã cung cấp các đầu mối về địa chỉ và luồng di chuyển tiền cho các bộ phận tuân thủ và cơ quan thực thi pháp luật, nhằm hỗ trợ điều tra và khả năng phong tỏa hoặc truy thu.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.