Cuộc chiến giữa an ninh blockchain và các hoạt động rửa tiền trong tiền điện tử
Chỉ trích của ZachXBT đối với Garden Finance
Vào thứ Sáu, chuyên gia an ninh blockchain ZachXBT đã cáo buộc nền tảng DeFi Garden Finance tiếp nhận các khoản tiền bất hợp pháp liên quan đến nhóm Lazarus của Triều Tiên. Các cáo buộc này nổi lên sau khi đồng sáng lập Jaz Gulati công bố hình chụp dashboard Dune Analytics, khoe rằng họ đã thu về 300.000 USD phí trong chỉ 12 ngày.
ZachXBT phản ứng dữ dội, tố cáo rằng hơn 80% phí thu được từ các hoạt động của nhóm laundering có trụ sở tại Trung Quốc, nhằm rửa tiền từ các vụ hack của Lazarus. Ông đặt câu hỏi về mục đích chính của nền tảng này.
Ý kiến của chuyên gia về dữ liệu dashboard của Garden Finance
Theo dữ liệu từ dashboard Dune, tính đến ngày 19 tháng 6, Garden Finance đã xử lý tổng cộng 24.984 BTC, tương đương khoảng 1,5 tỷ USD qua hơn 40.000 atomic swaps. Trong đó, giao dịch lớn nhất là 10 BTC, và tổng phí thu về là 40,11 BTC.
Đáp lại cáo buộc, Gulati cho biết rằng “30 BTC phí đã thu từ trước vụ hack,” đính kèm ảnh chụp màn hình Discord ngày 24 tháng 10, 2024, thể hiện số phí này.
Kết luận từ các chuyên gia blockchain về tính xác thực của dữ liệu
Chuyên gia on-chain ZachXBT chỉ ra rằng ông chưa từng đề cập đến các khoản tiền từ các vụ hack khác của DPRK, như WazirX, và chỉ trích DeFi protocol vì không phát hiện các hoạt động rửa tiền của hacker.
Cuối cùng, ZachXBT đặt câu hỏi về tính phi tập trung của Garden Finance khi theo dõi từng ngày một entity duy trì cung cấp thanh khoản từ Coinbase cho các nhóm laundering Trung Quốc nhằm tiếp tục rửa tiền từ Bybit hack.
Developer vẫn chưa phản hồi về câu hỏi này.
Vai trò của Lazarus trong vụ hack WazirX 230 triệu USD
ZachXBT cáo buộc nhóm Lazarus của Triều Tiên đã tấn công WazirX, một sàn giao dịch tiền điện tử Ấn Độ, lấy đi hơn 230 triệu USD tiền điện tử. Vụ hack ngày 18 tháng 7 năm 2024 này diễn ra bằng cách giả mạo chữ ký hợp đồng thông minh để vượt qua các biện pháp an ninh multisig của WazirX.
Chuyên gia truy tìm nguồn gốc xác định rằng kẻ tấn công đã rút tiền trong vòng một giờ sau khi xâm nhập, liên hệ trực tiếp đến Lazarus. Chính phủ Hoa Kỳ, Nhật Bản và Hàn Quốc đã phát hành cảnh báo an ninh mạng chung về các chiến thuật tấn công như social engineering, phishing, malware TraderTraitor và AppleJeus nhằm tấn công các hệ thống phát triển ứng dụng.
Số tiền bị trộm trong các vụ hack này đều được chuyển qua các nền tảng phi tập trung, thường sử dụng các mixer để làm mù vết các giao dịch.
Các hoạt động rửa tiền qua các nền tảng DeFi dưới góc nhìn của ZachXBT
Dashboard của Garden Finance cho thấy sự gia tăng lớn trong các giao dịch swap Bitcoin từ tháng 5 đến tháng 6 năm 2025, với đỉnh điểm gần 90 lượt giao dịch trong các wrapped Bitcoin assets mỗi ngày. Các swap chủ yếu diễn ra qua các chain-Token như base-cbBTC, ethereum-WBTC, và arbitrum-WBTC, trong đó, base-cbBTC chiếm phần lớn hoạt động.
cbBTC, một wrapped Bitcoin được gắn giá cố định với Coinbase BTC, chính là mối liên hệ trong cáo buộc của ZachXBT, nay bị cáo buộc giúp các nhóm hacker DPRK di chuyển các khoản tiền không thể truy vết trong nền tảng Garden Finance.
