Chuyên gia điều tra tiền mã hóa liên kết sàn giao dịch OTC của Nga với hành vi rửa tiền 4,7 triệu USD

bitcoinistXuất bản vào 2026-03-25Cập nhật gần nhất vào 2026-03-25

Tóm tắt

Nhà điều tra blockchain ZachXBT đã liên kết nhà môi giới OTC người Nga Aleksandr Khinkis với một vụ rửa tiền 4,7 triệu USD liên quan đến tiền chuộc ransomware. Thông qua một chiến dịch bí mật trên Telegram, các nhà điều tra đã thu thập được địa chỉ ví tiền sàn giao dịch then chốt (0xa756...), từ đó truy ra ba khoản thanh toán tống tiền tổng cộng 796 BTC từ năm 2023 đến 2025. Các khoản tiền này đã được chuyển qua nhiều mạng lưới blockchain, bao gồm Avalanche và Tron, với hơn 4,7 triệu USD được chuyển vào một tài khoản sàn giao dịch duy nhất. Tether đã đóng băng và tiêu hủy một phần số tiền liên quan. Hiện vẫn còn 73 BTC không di chuyển trong một ví riêng biệt và 16,6 triệu USD khác đang bị giữ lại hoặc đã được rút. Dữ liệu đầy đủ về các giao dịch và địa chỉ ví đã được chuyển cho các cơ quan thực thi pháp luật. Khinkis được mô tả là một người thường xuyên đi du lịch quốc tế và công khai hoạt động trên mạng xã hội. Chưa có vụ bắt giữ nào được công bố.

Khoản tiền 73 bitcoin nằm im trong một ví tiền mã hóa riêng biệt có thể là thứ cuối cùng đưa một nhà môi giới tiền mã hóa người Nga ra trước công lý.

Khoản tiền kỹ thuật số không hoạt động đó, được đánh dấu bởi nhà điều tra blockchain ZachXBT, nằm ở rìa của một dòng tiền lớn hơn nhiều — một dòng tiền được báo cáo là trải dài qua ba khoản thanh toán tống tiền, nhiều mạng lưới khác nhau, và ít nhất một cuộc trò chuyện bí mật trên Telegram.

Chiến Dịch Bẫy Đã Mở Ra Vụ Án

ZachXBT, một nhà điều tra trên chuỗi khối ẩn danh với thành tích lâu năm trong việc truy tìm các dòng tiền mã hóa bất hợp pháp, đã xác định nhà môi giới OTC người Nga Aleksandr Khinkis là nhân vật trung tâm trong âm mưu bị cáo buộc.

Theo các báo cáo, các nhà điều tra đã đóng giả làm khách hàng tiềm năng và liên hệ trực tiếp với Khinkis qua Telegram. Hắn ta được cho là đã đưa ra một địa chỉ tiền gửi sàn giao dịch — một động thái đã cung cấp cho các nhà điều tra sợi dây họ cần để kéo ra.

Địa chỉ duy nhất đó, bắt đầu bằng 0xa756, đã trở thành điểm neo cho toàn bộ cuộc điều tra. Từ đó, các nhà nghiên cứu đã theo dõi khoảng 75 giao dịch chuyển hơn 4,7 triệu USD vào cùng một tài khoản. Số tiền này đã di chuyển ít nhất là từ tháng 7 năm 2025.

Ba Khoản Tiền Chuộc. Ba Dấu Vết. Một Nhà Môi Giới

Hành vi rửa tiền bị cáo buộc liên quan đến ba khoản thanh toán tống tiền riêng biệt với tổng cộng 796 BTC. Mỗi khoản để lại một dấu chân riêng biệt trên nhiều mạng lưới blockchain.

Vụ án lâu đời nhất có từ tháng 9 năm 2023, khi năm địa chỉ tiền gửi cầu nối Bitcoin được liên kết với một khoản tiền chuộc 560 BTC. Cuối cùng những khoản tiền đó đã chuyển sang mạng lưới Avalanche vào một thời điểm nào đó trong năm 2024.

Một khoản thanh toán thứ hai là 72 BTC, được truy ra vào tháng 9 năm 2025, cho thấy hơn 15% trùng lặp với các ví tống tiền đã biết trên các công cụ sàng lọc tuân thủ. Khoảng 1,36 triệu USD từ lô đó đã di chuyển qua các sàn giao dịch tức thì trước khi hợp nhất vào một ví Tron.

Khoản thanh toán gần đây nhất và lớn nhất — 164 BTC — được ghi nhận vào tháng 10 năm 2025. Dựa trên các báo cáo, khoảng 3,8 triệu USD bằng bitcoin đã đi qua các sàn giao dịch tức thì trước khi đến các đầu ra được liên kết với Tron.

Bitcoin hiện đang được giao dịch ở mức 71.701 USD. Biểu đồ: TradingView

Bảy địa chỉ Tron được kết nối với dòng tiền đó đã bị Tether đóng băng vào tháng sau. Các khoản tiền bị đóng băng sau đó đã bị hủy, xác nhận rằng hành động thực thi đã được thực hiện.

Trong khi đó, thêm 16,6 triệu USD vẫn nằm trong các địa chỉ hoặc nền tảng liên quan, với một phần trong số đó đã được rút ra thành tiền mặt.

Giờ Đây Cơ Quan Thực Thi Pháp Luật Đã Có Dữ Liệu

ZachXBT xác nhận rằng các nhóm tuân thủ và cơ quan thực thi pháp luật đã nhận được hồ sơ chi tiết về các địa chỉ được truy tìm và sự di chuyển của quỹ. Chưa có vụ bắt giữ nào được công bố công khai.

Ngoài dữ liệu blockchain, tình báo nguồn mở đã vẽ nên một bức tranh rõ ràng hơn về Khinkis với tư cách một con người. Các báo cáo chỉ ra rằng anh ta thường xuyên đi ra nước ngoài — bao gồm các chuyến đi đến Đông Nam Á và Úc — và ghi lại những chuyến đi đó một cách công khai trên mạng xã hội.

73 BTC vẫn nằm im tại một địa chỉ riêng biệt vẫn chưa di chuyển. Nếu và khi nó di chuyển, các nhà điều tra hầu như chắc chắn sẽ theo dõi.

Hình ảnh nổi bật từ Pexels, biểu đồ từ TradingView

Câu hỏi Liên quan

QZachXBT đã liên kết nhà môi giới OTC người Nga Aleksandr Khinkis với số tiền rửa bao nhiêu?

AZachXBT đã liên kết Aleksandr Khinkis với việc rửa hơn 4,7 triệu đô la thông qua một tài khoản sàn giao dịch tiền mã hóa duy nhất.

QCác điều tra viên đã tiếp cận Aleksandr Khinkis bằng cách nào?

ACác điều tra viên đã giả làm khách hàng tiềm năng và liên hệ trực tiếp với Khinkis thông qua Telegram.

QCó bao nhiêu khoản tiền chuộc ransomware riêng biệt đã được xác định trong vụ việc này và tổng giá trị là bao nhiêu Bitcoin?

ACó ba khoản tiền chuộc ransomware riêng biệt với tổng giá trị là 796 BTC.

QHành động nào đã được Tether thực hiện đối với các địa chỉ Tron liên quan đến dòng tiền?

ATether đã đóng bảy địa chỉ Tron có liên quan đến dòng tiền và số tiền bị đóng băng sau đó đã được 'đốt' (hủy).

QManh mối quan trọng nào vẫn còn tồn tại và có thể dẫn đến công lý?

AMột khoản tiền 73 Bitcoin vẫn đang nằm im trong một ví riêng biệt và chưa di chuyển, đây là manh mối quan trọng mà các điều tra viên đang theo dõi.

Nội dung Liên quan

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

Trump Media and Technology Group (TMTG) đã ra mắt dịch vụ Truth API từ ngày 1/8/2026. Đây là kênh dữ liệu có phí cung cấp cho các khách hàng tổ chức, chủ yếu là các công ty đầu tư và giao dịch tần suất cao, quyền truy cập thời gian thực đến các bài đăng từ những tài khoản có ảnh hưởng nhất trên nền tảng Truth Social, bao gồm cả cựu Tổng thống Donald Trump. Theo các nguồn tin, gói dịch vụ này có giá lên tới 100.000 USD một tháng, với mức giảm giá xuống 60.000 USD/tháng cho hợp đồng ba năm. TMTG tuyên bố đây là một phần trong chiến lược tạo ra nguồn thu ổn định và lợi nhuận cao từ tài sản của công ty. Tuy nhiên, sáng kiến này đã vấp phải chỉ trích từ các nhà lập pháp cả hai đảng. Các Thượng nghị sĩ Dân chủ Elizabeth Warren và Adam Schiff đã yêu cầu Ủy ban Chứng khoán Mỹ (SEC) điều tra xem liệu việc bán quyền truy cập ưu tiên đến các bài đăng của tổng thống có vi phạm luật hay không. Thượng nghị sĩ Cộng hòa Bill Cassidy cũng chỉ trích đây là hành vi bán quyền truy cập đặc quyền không thể chấp nhận được. Phân tích AI trong bài báo cảnh báo về rủi ro tiềm ẩn, so sánh với sự kiện năm 2013 khi thị trường chứng khoán sụt giảm nhanh chóng do tin tức giả mạo. Việc biến tài khoản tổng thống thành một nút tín hiệu thị trường với độ trễ mili giây có thể tạo ra mục tiêu cho tin tặc hoặc thao túng, và đặt ra câu hỏi về trách nhiệm nếu thông tin sai lệch được phát tán qua kênh này.

cryptonews.ru40 phút trước

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

cryptonews.ru40 phút trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

Ví phần cứng Coldcard bị xâm phạm, dẫn đến làn sóng rút tiền mới từ các thiết bị dễ bị tấn công. Theo Galaxy Research, tổng số tiền bị đánh cắp đã lên tới 1.367,05 BTC (khoảng 88,6 triệu USD). Vấn đề không nằm ở phần mềm cập nhật, mà ở seed phrase (cụm từ khôi phục) được tạo từ tháng 3/2021 do lỗi lập trình, khiến chúng dễ bị dò tìm. Lỗi này xảy ra khi thiết bị chuyển từ bộ tạo số ngẫu nhiên phần cứng sang bộ tạo phần mềm Yasmarang, được khởi tạo bằng dữ liệu có thể dự đoán được. Người dùng các model Mk2-Mk5 và Q với phiên bản phần mềm nhất định cần tạo seed phrase mới trên bản cập nhật đã sửa và chuyển tài sản sang đó để bảo vệ. Câu chuyện đau lòng của một nhà đầu tư 39 tuổi đã mất 2 BTC (130.000 USD) tích góp suốt 8 năm trong vài phút, dù áp dụng chiến lược "mua và giữ trong ví lạnh" thận trọng. Anh mua Bitcoin như một lá chắn chống siêu lạm phát và kế hoạch nghỉ hưu sớm, nhưng lỗ hổng đã phá hỏng mọi thứ. Sự việc nhấn mạnh rằng lưu trữ offline không tự động đảm bảo an toàn, và cộng đồng hy vọng nhà sản xuất có thể tìm cách khắc phục, hoàn trả tài sản cho người dùng.

cryptonews.ru2 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

cryptonews.ru2 giờ trước

Giao dịch

Giao ngay
活动图片