Theo một báo cáo gần đây được công bố bởi công ty phân tích tiền điện tử Chainalysis, hoạt động rửa tiền liên quan đến tài sản tiền điện tử đã có sự suy giảm đáng chú ý so với năm trước.
Tuy nhiên, báo cáo nhấn mạnh rằng những kẻ bất hợp pháp đã bắt đầu điều chỉnh chiến thuật của mình để tránh bị phát hiện và che giấu hơn nữa hoạt động của các quỹ bất hợp pháp.
Mặc dù một phần của sự suy giảm này có thể là do khối lượng giao dịch tiền điện tử hợp pháp và bất hợp pháp giảm tổng thể, nhưng báo cáo tiết lộ rằng hoạt động rửa tiền chứng kiến mức giảm mạnh hơn 29.5%, so với mức giảm 14.9% trong tổng khối lượng giao dịch.
Các sàn giao dịch tập trung vẫn là điểm đến chính của các khoản tiền có nguồn gốc từ các địa chỉ bất hợp pháp, với xu hướng này vẫn tương đối ổn định trong 5 năm qua.
Tuy nhiên, báo cáo chỉ ra sự thay đổi trong việc phân phối tiền bất hợp pháp, với tỷ lệ ngày càng tăng hướng tới các giao thức tài chính phi tập trung (DeFi).
Chainalysis gợi ý rằng điều này có thể là do sự mở rộng tổng thể của DeFi trong cùng thời gian, mặc dù tính chất minh bạch của nền tảng DeFi khiến chúng ít thuận lợi hơn cho việc làm xáo trộn các chuyển động của quỹ.
Mặc dù việc phân tích các loại dịch vụ được sử dụng để rửa tiền vào năm 2023 giống với năm trước, nhưng có những thay đổi đáng chú ý trong các hoạt động rửa tiền của các loại tội phạm tiền điện tử cụ thể.
Báo cáo nhấn mạnh sự gia tăng đáng kể về khối lượng tiền được gửi đến các cầu nối cross-chain từ các địa chỉ liên quan đến tiền bị đánh cắp, cho thấy sự thay đổi theo hướng sử dụng các giao thức cầu nối cho mục đích rửa tiền.
Ngoài ra, số tiền được gửi từ các cuộc tấn công ransomware đến các nền tảng và cầu nối cờ bạc đã gia tăng đáng kể, cho thấy “khả năng thích ứng và tháo vát” của tội phạm mạng.
Trong khi hàng ngàn dịch vụ ngoại tuyến hoạt động, hầu hết hoạt động rửa tiền đều tập trung ở một số dịch vụ.
Vào năm 2023, 71.7% số tiền bất hợp pháp được gửi đến các dịch vụ không phổ biến chỉ được chuyển đến 5 dịch vụ, tăng nhẹ so với 68.7% vào năm 2022.
Báo cáo cũng cho thấy sự gia tăng số lượng địa chỉ gửi tiền nhận số tiền lớn tiền điện tử bất hợp pháp, cho thấy cách tiếp cận đa dạng hơn của bọn tội phạm để tránh bị phát hiện và giảm thiểu tác động của các tài khoản bị đóng băng.
Hơn nữa, báo cáo nhấn mạnh các chiến thuật đang thay đổi của tội phạm tiền điện tử “tinh vi”, đặc biệt trong trường hợp các nhóm hack có liên quan đến Triều Tiên như Lazarus Group.
Theo Chainalysis, những kẻ này đã chứng tỏ khả năng điều chỉnh các chiến lược rửa tiền của mình để đáp lại các hành động thực thi pháp luật.
Báo cáo trích dẫn việc đóng cửa các dịch vụ trộn, chẳng hạn như Sinbad, và sự gia tăng sau đó của các dịch vụ thay thế như YoMix, vốn đã trở thành một dịch vụ trộn ưa thích của các tin tặc có liên quan đến Triều Tiên.
Hơn nữa, các cầu nối chuỗi chéo đã chứng kiến sự tăng trưởng đáng kể trong các hoạt động rửa tiền, với những kẻ bất hợp pháp tận dụng các giao thức này để chuyển tiền giữa các blockchain.
Đặc biệt, các tin tặc Triều Tiên là những người sử dụng nổi bật các giao thức cầu nối cho mục đích rửa tiền.
Cuối cùng, báo cáo nhấn mạnh sự cần thiết phải tăng cường sự siêng năng và hiểu biết về “mối liên kết” trong việc chống lại tội phạm tiền điện tử bằng cách nhắm mục tiêu vào cơ sở hạ tầng rửa tiền.
Tuy nhiên, báo cáo nhấn mạnh rằng những kẻ bất hợp pháp đã bắt đầu điều chỉnh chiến thuật của mình để tránh bị phát hiện và che giấu hơn nữa hoạt động của các quỹ bất hợp pháp.
Các chiến thuật phát triển trong hoạt động rửa tiền điện tử
Theo báo cáo, các địa chỉ bất hợp pháp đã gửi số tiền điện tử trị giá khoảng 22.2 tỷ USD đến các dịch vụ khác nhau vào năm 2023, giảm đáng kể so với 31.5 tỷ USD được gửi vào năm 2022.Mặc dù một phần của sự suy giảm này có thể là do khối lượng giao dịch tiền điện tử hợp pháp và bất hợp pháp giảm tổng thể, nhưng báo cáo tiết lộ rằng hoạt động rửa tiền chứng kiến mức giảm mạnh hơn 29.5%, so với mức giảm 14.9% trong tổng khối lượng giao dịch.
Các sàn giao dịch tập trung vẫn là điểm đến chính của các khoản tiền có nguồn gốc từ các địa chỉ bất hợp pháp, với xu hướng này vẫn tương đối ổn định trong 5 năm qua.
Tuy nhiên, báo cáo chỉ ra sự thay đổi trong việc phân phối tiền bất hợp pháp, với tỷ lệ ngày càng tăng hướng tới các giao thức tài chính phi tập trung (DeFi).
Chainalysis gợi ý rằng điều này có thể là do sự mở rộng tổng thể của DeFi trong cùng thời gian, mặc dù tính chất minh bạch của nền tảng DeFi khiến chúng ít thuận lợi hơn cho việc làm xáo trộn các chuyển động của quỹ.
Mặc dù việc phân tích các loại dịch vụ được sử dụng để rửa tiền vào năm 2023 giống với năm trước, nhưng có những thay đổi đáng chú ý trong các hoạt động rửa tiền của các loại tội phạm tiền điện tử cụ thể.
Báo cáo nhấn mạnh sự gia tăng đáng kể về khối lượng tiền được gửi đến các cầu nối cross-chain từ các địa chỉ liên quan đến tiền bị đánh cắp, cho thấy sự thay đổi theo hướng sử dụng các giao thức cầu nối cho mục đích rửa tiền.
Ngoài ra, số tiền được gửi từ các cuộc tấn công ransomware đến các nền tảng và cầu nối cờ bạc đã gia tăng đáng kể, cho thấy “khả năng thích ứng và tháo vát” của tội phạm mạng.
Tin tặc Triều Tiên và cầu nối cross-chain
Sự tập trung của hoạt động rửa tiền tại các đường dốc fiat, nơi bọn tội phạm chuyển tiền điện tử của chúng thành tiền mặt, vẫn là một mối lo ngại đáng kể.Trong khi hàng ngàn dịch vụ ngoại tuyến hoạt động, hầu hết hoạt động rửa tiền đều tập trung ở một số dịch vụ.
Vào năm 2023, 71.7% số tiền bất hợp pháp được gửi đến các dịch vụ không phổ biến chỉ được chuyển đến 5 dịch vụ, tăng nhẹ so với 68.7% vào năm 2022.
Báo cáo cũng cho thấy sự gia tăng số lượng địa chỉ gửi tiền nhận số tiền lớn tiền điện tử bất hợp pháp, cho thấy cách tiếp cận đa dạng hơn của bọn tội phạm để tránh bị phát hiện và giảm thiểu tác động của các tài khoản bị đóng băng.
Hơn nữa, báo cáo nhấn mạnh các chiến thuật đang thay đổi của tội phạm tiền điện tử “tinh vi”, đặc biệt trong trường hợp các nhóm hack có liên quan đến Triều Tiên như Lazarus Group.
Theo Chainalysis, những kẻ này đã chứng tỏ khả năng điều chỉnh các chiến lược rửa tiền của mình để đáp lại các hành động thực thi pháp luật.
Báo cáo trích dẫn việc đóng cửa các dịch vụ trộn, chẳng hạn như Sinbad, và sự gia tăng sau đó của các dịch vụ thay thế như YoMix, vốn đã trở thành một dịch vụ trộn ưa thích của các tin tặc có liên quan đến Triều Tiên.
Hơn nữa, các cầu nối chuỗi chéo đã chứng kiến sự tăng trưởng đáng kể trong các hoạt động rửa tiền, với những kẻ bất hợp pháp tận dụng các giao thức này để chuyển tiền giữa các blockchain.
Đặc biệt, các tin tặc Triều Tiên là những người sử dụng nổi bật các giao thức cầu nối cho mục đích rửa tiền.
Cuối cùng, báo cáo nhấn mạnh sự cần thiết phải tăng cường sự siêng năng và hiểu biết về “mối liên kết” trong việc chống lại tội phạm tiền điện tử bằng cách nhắm mục tiêu vào cơ sở hạ tầng rửa tiền.
