Cuộc tấn công tiền điện tử ở Pháp: Nghi phạm M1llionz khoe khoang trên TikTok

ZachXBT liên kết M1llionz với hai vụ tấn công tiền điện tử ở Pháp

Trong một bài đăng trên X vào thứ Hai, nhà điều tra on-chain ZachXBT đã cáo buộc một cá nhân hoạt động dưới các bí danh M1llionz và RichMilly666. Ông nghi ngờ rằng người này đã tham gia vào việc rửa tiền điện tử bị đánh cắp trong hai vụ tấn công bạo lực tại nhà xảy ra ở Pháp vào tháng Tư vừa qua.

Vụ đầu tiên xảy ra vào ngày 17 tháng 4. Năm kẻ tấn công đã buộc phải vào nhà của một nạn nhân trước khi lấy đi khoảng 7,2 bitcoin, tương đương gần 557.000 đô la vào thời điểm đó. Nhiều người đã phải nhập viện.

Ba ngày sau, một nạn nhân thứ hai đã bị trói và đe dọa để buộc chuyển khoảng 110.000 đô la tiền điện tử. Tổng cộng, hai vụ tấn công này đã cho phép những kẻ tấn công lấy đi gần 667.000 đô la tài sản kỹ thuật số.

Một hành trình của các quỹ được tái tạo on-chain

Các bitcoin bị đánh cắp vào ngày 17 tháng 4 đã được chuyển đổi thành Ethereum thông qua Chainflip, một giao thức cầu nối giữa các chuỗi. Khoảng 317.000 đô la sau đó đã được chuyển qua ba địa chỉ gửi KuCoin, trước khi hội tụ về một địa chỉ duy nhất được xác định bởi ZachXBT. Một phần khác của chiến lợi phẩm đã được chuyển đổi thành Monero, tiền điện tử được thiết kế để che giấu số tiền và các bên tham gia.

Sau vụ tấn công thứ hai, khoảng 46 ETH, tương đương gần 107.000 đô la, đã theo một con đường tương tự qua KuCoin trước khi đến cùng một địa chỉ hội tụ. Từ ví này, khoảng 108.000 đô la đã được chuyển đến một địa chỉ đã trao đổi ETH lấy USDT.

Phí giao dịch của chuyển khoản này đã được thanh toán bởi một địa chỉ liên quan đến nạn nhân của ngày 20 tháng 4. Chính mối liên hệ này đã cho phép ZachXBT báo cáo hoạt động cho Tether và các cơ quan chức năng, dẫn đến việc đóng băng 93.507,51 USDT vào ngày 24 tháng 4 vừa qua.

Một lối sống được khoe khoang trên Telegram và TikTok

Cá nhân này điều hành một kênh Telegram có tên EMPIRE, nơi ông quảng bá dịch vụ gian lận ngân hàng trong khi thể hiện một lối sống phô trương, mặt luôn được làm mờ. Chính những bài đăng của ông đã phản bội ông.

Theo ZachXBT, nhiều ảnh chụp màn hình của ví Exodus được phát tán trên kênh này đã nhận được khoảng 84.000 đô la trực tiếp từ sản phẩm của các vụ trộm. Một địa chỉ được công bố vào ngày 12 tháng 3 đã nhận được 1,44 ETH từ vụ trộm ngày 17 tháng 4, một video vào ngày 8 tháng 6 cho thấy việc gửi 22,37 ETH liên quan đến vụ tấn công ngày 20 tháng 4, và những ảnh chụp mới vào ngày 11 tháng 6 xác nhận việc kiểm soát một địa chỉ đã nhận khoảng 12,28 ETH từ ví hội tụ.

Đến nay, chưa có vụ bắt giữ hay truy tố nào được công bố. Người này vẫn được coi là vô tội. Các tài khoản TikTok và Telegram của ông đã trở nên im lặng trong những ngày gần đây, với hồ sơ TikTok đã chuyển sang chế độ riêng tư.

Một loạt các cuộc tấn công gia tăng ở Pháp

Những sự kiện này nằm trong một làn sóng tấn công thể chất nhằm vào những người nắm giữ tiền điện tử trên đất Pháp. ZachXBT cho biết đã xác định được hai vụ tấn công khác trong vòng chưa đầy hai trung gian từ cùng các địa chỉ giao dịch mà nghi phạm đã sử dụng.

Đối với các nhà đầu tư, bài học hoạt động vẫn không thay đổi. Việc công khai tài sản tiền điện tử tạo ra một rủi ro vật lý thực sự, mà không có biện pháp an ninh mạng nào có thể che phủ.