Nhà phân tích on-chain ZachXBT cáo buộc trung gian OTC người Nga Aleksandr Khinkis (Aleks) hỗ trợ một nhóm ransomware rửa tiền từ tháng 7.2025, thông qua một tài khoản sàn tiền điện tử duy nhất, liên quan ít nhất 796 BTC (hơn 4,7 triệu USD).
Dòng tiền bị nghi ngờ xuất phát từ 3 khoản tiền chuộc, sau đó được luân chuyển on-chain, có đoạn chuyển từ Bitcoin sang Avalanche qua cầu nối cross-chain và nạp vào địa chỉ sàn 0xa756…06e. ZachXBT cho biết đã chuyển manh mối cho bộ phận tuân thủ và cơ quan thực thi pháp luật.
- Cáo buộc rửa tiền ransomware qua 1 tài khoản sàn tiền điện tử từ 7.2025.
- 796 BTC (hơn 4,7 triệu USD) từ 3 khoản tiền chuộc bị truy vết.
- Khoảng 16,6 triệu USD liên quan vẫn nằm tại các địa chỉ/nền tảng liên quan.
Dòng tiền 796 BTC và nghi vấn rửa tiền qua sàn
ZachXBT nói Aleksandr Khinkis bị cáo buộc hỗ trợ rửa tiền cho nhóm ransomware từ tháng 7.2025, sử dụng một tài khoản giao dịch trên sàn tiền điện tử.
Các khoản tiền bị nghi ngờ đến từ 3 lần thanh toán tiền chuộc, tổng cộng 796 BTC, được quy đổi tương đương hơn 4,7 triệu USD. Theo mô tả, mục tiêu là đưa tiền vào luồng giao dịch sàn bằng một điểm tập trung (single exchange account), làm mờ dấu vết nguồn gốc ransomware.
Thông tin này được đưa ra dưới dạng kết luận phân tích on-chain, nhấn mạnh vai trò môi giới OTC và việc sử dụng hạ tầng sàn để tiếp nhận các khoản nạp, từ đó có thể tạo điều kiện cho bước tiếp theo của quá trình tẩu tán hoặc quy đổi tài sản.
Tuyến chuyển qua Avalanche, địa chỉ nạp 0xa756…06e và 16,6 triệu USD còn lưu
Forensics on-chain cho thấy một phần Bitcoin đã được chuyển sang Avalanche qua cầu nối cross-chain, rồi tách nhỏ và nạp nhiều lần vào cùng một địa chỉ nạp sàn 0xa756…06e.
Dòng tiền sau khi sang Avalanche được chia thành khoảng 75 lượt chuyển đến địa chỉ nạp, thể hiện mô hình phân mảnh giao dịch nhằm hạn chế khả năng bị phát hiện theo từng giao dịch lớn. Báo cáo cũng nêu có thêm 16,6 triệu USD tiền liên quan vẫn đang được giữ tại các địa chỉ này hoặc trên các nền tảng liên quan.
ZachXBT cho biết đã cung cấp các đầu mối về địa chỉ và luồng di chuyển tiền cho các bộ phận tuân thủ và cơ quan thực thi pháp luật, nhằm hỗ trợ điều tra và khả năng phong tỏa hoặc truy thu.
