Chuyên gia điều tra tiền mã hóa liên kết sàn giao dịch OTC của Nga với hành vi rửa tiền 4,7 triệu USD

bitcoinistXuất bản vào 2026-03-25Cập nhật gần nhất vào 2026-03-25

Tóm tắt

Nhà điều tra blockchain ZachXBT đã liên kết nhà môi giới OTC người Nga Aleksandr Khinkis với một vụ rửa tiền 4,7 triệu USD liên quan đến tiền chuộc ransomware. Thông qua một chiến dịch bí mật trên Telegram, các nhà điều tra đã thu thập được địa chỉ ví tiền sàn giao dịch then chốt (0xa756...), từ đó truy ra ba khoản thanh toán tống tiền tổng cộng 796 BTC từ năm 2023 đến 2025. Các khoản tiền này đã được chuyển qua nhiều mạng lưới blockchain, bao gồm Avalanche và Tron, với hơn 4,7 triệu USD được chuyển vào một tài khoản sàn giao dịch duy nhất. Tether đã đóng băng và tiêu hủy một phần số tiền liên quan. Hiện vẫn còn 73 BTC không di chuyển trong một ví riêng biệt và 16,6 triệu USD khác đang bị giữ lại hoặc đã được rút. Dữ liệu đầy đủ về các giao dịch và địa chỉ ví đã được chuyển cho các cơ quan thực thi pháp luật. Khinkis được mô tả là một người thường xuyên đi du lịch quốc tế và công khai hoạt động trên mạng xã hội. Chưa có vụ bắt giữ nào được công bố.

Khoản tiền 73 bitcoin nằm im trong một ví tiền mã hóa riêng biệt có thể là thứ cuối cùng đưa một nhà môi giới tiền mã hóa người Nga ra trước công lý.

Khoản tiền kỹ thuật số không hoạt động đó, được đánh dấu bởi nhà điều tra blockchain ZachXBT, nằm ở rìa của một dòng tiền lớn hơn nhiều — một dòng tiền được báo cáo là trải dài qua ba khoản thanh toán tống tiền, nhiều mạng lưới khác nhau, và ít nhất một cuộc trò chuyện bí mật trên Telegram.

Chiến Dịch Bẫy Đã Mở Ra Vụ Án

ZachXBT, một nhà điều tra trên chuỗi khối ẩn danh với thành tích lâu năm trong việc truy tìm các dòng tiền mã hóa bất hợp pháp, đã xác định nhà môi giới OTC người Nga Aleksandr Khinkis là nhân vật trung tâm trong âm mưu bị cáo buộc.

Theo các báo cáo, các nhà điều tra đã đóng giả làm khách hàng tiềm năng và liên hệ trực tiếp với Khinkis qua Telegram. Hắn ta được cho là đã đưa ra một địa chỉ tiền gửi sàn giao dịch — một động thái đã cung cấp cho các nhà điều tra sợi dây họ cần để kéo ra.

Địa chỉ duy nhất đó, bắt đầu bằng 0xa756, đã trở thành điểm neo cho toàn bộ cuộc điều tra. Từ đó, các nhà nghiên cứu đã theo dõi khoảng 75 giao dịch chuyển hơn 4,7 triệu USD vào cùng một tài khoản. Số tiền này đã di chuyển ít nhất là từ tháng 7 năm 2025.

Ba Khoản Tiền Chuộc. Ba Dấu Vết. Một Nhà Môi Giới

Hành vi rửa tiền bị cáo buộc liên quan đến ba khoản thanh toán tống tiền riêng biệt với tổng cộng 796 BTC. Mỗi khoản để lại một dấu chân riêng biệt trên nhiều mạng lưới blockchain.

Vụ án lâu đời nhất có từ tháng 9 năm 2023, khi năm địa chỉ tiền gửi cầu nối Bitcoin được liên kết với một khoản tiền chuộc 560 BTC. Cuối cùng những khoản tiền đó đã chuyển sang mạng lưới Avalanche vào một thời điểm nào đó trong năm 2024.

Một khoản thanh toán thứ hai là 72 BTC, được truy ra vào tháng 9 năm 2025, cho thấy hơn 15% trùng lặp với các ví tống tiền đã biết trên các công cụ sàng lọc tuân thủ. Khoảng 1,36 triệu USD từ lô đó đã di chuyển qua các sàn giao dịch tức thì trước khi hợp nhất vào một ví Tron.

Khoản thanh toán gần đây nhất và lớn nhất — 164 BTC — được ghi nhận vào tháng 10 năm 2025. Dựa trên các báo cáo, khoảng 3,8 triệu USD bằng bitcoin đã đi qua các sàn giao dịch tức thì trước khi đến các đầu ra được liên kết với Tron.

Bitcoin hiện đang được giao dịch ở mức 71.701 USD. Biểu đồ: TradingView

Bảy địa chỉ Tron được kết nối với dòng tiền đó đã bị Tether đóng băng vào tháng sau. Các khoản tiền bị đóng băng sau đó đã bị hủy, xác nhận rằng hành động thực thi đã được thực hiện.

Trong khi đó, thêm 16,6 triệu USD vẫn nằm trong các địa chỉ hoặc nền tảng liên quan, với một phần trong số đó đã được rút ra thành tiền mặt.

Giờ Đây Cơ Quan Thực Thi Pháp Luật Đã Có Dữ Liệu

ZachXBT xác nhận rằng các nhóm tuân thủ và cơ quan thực thi pháp luật đã nhận được hồ sơ chi tiết về các địa chỉ được truy tìm và sự di chuyển của quỹ. Chưa có vụ bắt giữ nào được công bố công khai.

Ngoài dữ liệu blockchain, tình báo nguồn mở đã vẽ nên một bức tranh rõ ràng hơn về Khinkis với tư cách một con người. Các báo cáo chỉ ra rằng anh ta thường xuyên đi ra nước ngoài — bao gồm các chuyến đi đến Đông Nam Á và Úc — và ghi lại những chuyến đi đó một cách công khai trên mạng xã hội.

73 BTC vẫn nằm im tại một địa chỉ riêng biệt vẫn chưa di chuyển. Nếu và khi nó di chuyển, các nhà điều tra hầu như chắc chắn sẽ theo dõi.

Hình ảnh nổi bật từ Pexels, biểu đồ từ TradingView

Câu hỏi Liên quan

QZachXBT đã liên kết nhà môi giới OTC người Nga Aleksandr Khinkis với số tiền rửa bao nhiêu?

AZachXBT đã liên kết Aleksandr Khinkis với việc rửa hơn 4,7 triệu đô la thông qua một tài khoản sàn giao dịch tiền mã hóa duy nhất.

QCác điều tra viên đã tiếp cận Aleksandr Khinkis bằng cách nào?

ACác điều tra viên đã giả làm khách hàng tiềm năng và liên hệ trực tiếp với Khinkis thông qua Telegram.

QCó bao nhiêu khoản tiền chuộc ransomware riêng biệt đã được xác định trong vụ việc này và tổng giá trị là bao nhiêu Bitcoin?

ACó ba khoản tiền chuộc ransomware riêng biệt với tổng giá trị là 796 BTC.

QHành động nào đã được Tether thực hiện đối với các địa chỉ Tron liên quan đến dòng tiền?

ATether đã đóng bảy địa chỉ Tron có liên quan đến dòng tiền và số tiền bị đóng băng sau đó đã được 'đốt' (hủy).

QManh mối quan trọng nào vẫn còn tồn tại và có thể dẫn đến công lý?

AMột khoản tiền 73 Bitcoin vẫn đang nằm im trong một ví riêng biệt và chưa di chuyển, đây là manh mối quan trọng mà các điều tra viên đang theo dõi.

Nội dung Liên quan

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

Kết quả phát hành cổ phiếu lần đầu ra công chúng (IPO) của Trường Tân Công nghệ đã chính thức được công bố. Tổng cộng có 942,88 nghìn nhà đầu tư nhỏ lẻ và 285 tổ chức với 10.907 tài khoản đã tham gia đăng ký mua. Tỷ lệ trúng đấu giá trực tuyến cuối cùng là khoảng 0,4714%, mức cao kỷ lục đối với cổ phiếu mới trên sàn Sci-Tech Innovation Board (STAR Market), với khoảng 770 nghìn số trúng thưởng. Sau khi cơ chế chuyển bán lại được kích hoạt, số cổ phiếu phát hành trực tuyến đã tăng lên 3,851 tỷ cổ, chiếm 50,07% tổng số cổ phát hành. Mỗi lô trúng thưởng (500 cổ) dự kiến cần nộp 4.330 nhân dân tệ. Lợi nhuận kỳ vọng từ việc mua cổ phiếu mới dao động từ khoảng 10.600 đến 25.600 nhân dân tệ tùy thuộc vào định giá thị trường sau niêm yết. Về phân bổ cho các tổ chức, 285 tổ chức đã được phân bổ 2,173 tỷ cổ với tỷ lệ khoảng 0,1756%. Tài khoản Bảo hiểm Tai Kang là tổ chức được phân bổ nhiều nhất. Trong số các quỹ công chúng, Yi Fang Da, Nan Fang Fund và Công Thương Ngân hàng Ruixin dẫn đầu. Đáng chú ý, Lương Văn Phong, người sáng lập công ty mô hình lớn DeepSeek, thông qua hai thực thể định lượng tư nhân do ông kiểm soát, đã nhận được phân bổ lớn nhất trong số các quỹ tư nhân với tổng số tiền khoảng 175 triệu nhân dân tệ. Nếu vốn hóa thị trường của Trường Tân Công nghệ đạt 3 nghìn tỷ nhân dân tệ, khoản đầu tư này có thể mang lại lợi nhuận khoảng 730 triệu nhân dân tệ. 30 nhà đầu tư chiến lược, bao gồm Quỹ An sinh Xã hội Quốc gia, đã được phân bổ tổng cộng 14,437 tỷ nhân dân tệ với thời gian khóa từ 12 đến 36 tháng. Thị trường kỳ vọng Trường Tân Công nghệ sẽ chính thức lên sàn vào ngày 27/7 và có khả năng trở thành cổ phiếu công nghệ có vốn hóa thị trường lớn nhất trên sàn A. Các ước tính định giá chủ yếu ở mức trên 1 nghìn tỷ nhân dân tệ, một số dự báo lạc quan lên tới 3-4 nghìn tỷ. Tuy nhiên, đợt điều chỉnh mạnh gần đây của cổ phiếu công nghệ toàn cầu có thể ảnh hưởng đến biểu hiện giá cổ phiếu sau niêm yết.

marsbit59 phút trước

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

marsbit59 phút trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

Cô gái người Úc có tên Lily Jay (tên thật Lily Jay Hinson) đã gây chấn động mạng xã hội khi bị phát hiện sử dụng AI để tạo ra một vụ lừa đảo từ thiện quy mô lớn. Với gần 3 triệu người theo dõi trên Instagram, cô xây dựng hình ảnh một tín đồ Hồi giáo ngoan đạo và tích cực thông qua "Quỹ Lily Jay", tuyên bố xây dựng nhà thờ Hồi giáo, cứu trợ trẻ mồ côi ở Uganda, Sudan, Nepal và phân phát bánh mì cho người tị nạn ở Gaza. Tuy nhiên, điều tra từ ABC News Verify đã vạch trần hàng loạt bằng chứng giả mạo: video khánh thành trại trẻ mồ côi ở Uganda với những đứa trẻ cầm kẹo, biểu ngữ và chính người phụ nữ trong video đều do AI tạo ra, kể cả chi tiết lỗi chính tả trên áo phông. Hình ảnh nhận giải thưởng nhân đạo cũng chứa watermark của ChatGPT. Quỹ này thậm chí không đăng ký hoạt động hợp pháp tại Uganda và không có tên trong sổ đăng ký từ thiện ở Úc, đồng thời đã giấu một dòng tuyên bố "không phải là tổ chức từ thiện" trên website. Hoạt động của quỹ đầy nghi vấn: trụ sở đặt ở Kosovo, cá nhân Lily Jay sống ở Cyprus và không phải là giám đốc quỹ. Sau khi bị ABC chất vấn, trang web đã gỡ video giả và nút quyên góp đối với truy cập từ Úc, nhưng vẫn để mở cho người dùng quốc tế. Chuyên gia cảnh báo đây là kiểu lừa đảo nguy hiểm, lợi dụng lòng trắc ẩn và sự tin tưởng. Vụ việc gióng lên hồi chuông cảnh tỉnh về việc AI có thể bị lạm dụng để tạo ra những câu chuyện giả tưởng hoàn hảo, đánh cắp sự thiện nguyện của công chúng trong thời đại số.

marsbit1 giờ trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

marsbit1 giờ trước

L2 'Tái hiệu chuẩn': Khi L1 Trở Thành Rollup Của Chính Mình, Cục Diện Cuối Cùng Của Ethereum Là Gì?

"L2 Hiệu chỉnh lại": Khi L1 trở thành Rollup của chính nó, tương lai cuối cùng của Ethereum là gì? Cộng đồng Ethereum từng lo lắng về việc L2 làm xói mòn giá trị của L1 và phá vỡ khả năng kết hợp toàn cầu. Bài viết phân tích sự điều chỉnh mối quan hệ giữa L1 và L2 trong bối cảnh mở rộng quy mô của Ethereum. Định vị mới của L2: Với việc L1 tự nâng cao khả năng xử lý (tăng Gas Limit, zkEVM...), vai trò chính của L2 không còn đơn thuần là cung cấp không gian giao dịch rẻ hơn. Thay vào đó, L2 sẽ chuyển sang cung cấp các chức năng khác biệt mà L1 khó đáp ứng thống nhất, như tối ưu hóa ứng dụng cụ thể, tính riêng tư và mô hình quản trị linh hoạt. L2 sẽ trở thành một dải phổ liên tục từ các Rollup kế thừa bảo mật tối đa của Ethereum đến các môi trường thực thi độc lập hơn. Tương tác & Kết hợp lại: Sự phân mảnh giữa các L2 gây ra vấn đề về thanh khoản và trải nghiệm người dùng. Giải pháp nằm ở việc cải thiện khả năng tương tác, không chỉ là "một nút chuyển chuỗi", mà là làm cho các trạng thái giữa các môi trường thực thi có thể tin cậy lẫn nhau nhanh hơn, thông qua các khung công việc Intent, Lớp Tương tác Ethereum (EIL) và việc rút ngắn đáng kể thời gian xác nhận cuối cùng (finality). L1 như "Rollup của chính nó": Với sự phát triển của hệ thống chứng minh (như zkEVM), trong tương lai, các trình xác thực L1 có thể xác minh trạng thái thông qua bằng chứng mật mã thay vì thực thi lại mọi giao dịch. Điều này chia sẻ kiến trúc "thực thi-tách biệt-xác minh" với Rollup, làm mờ ranh giới truyền thống giữa L1 và L2. Các L2 tiên tiến (Native Rollup) có thể kế thừa trực tiếp hơn khả năng xác minh từ giao thức L1. Tóm lại, tương lai của Ethereum không phải là L1 thay thế L2 hay ngược lại, mà là một hệ sinh thái gồm nhiều môi trường thực thi (L2) đa dạng về chức năng và hiệu suất, nhưng có thể chia sẻ nền tảng bảo mật, thanh khoản và quan hệ trạng thái, từ đó tái tạo lại trải nghiệm "một chuỗi" thống nhất cho người dùng.

marsbit1 giờ trước

L2 'Tái hiệu chuẩn': Khi L1 Trở Thành Rollup Của Chính Mình, Cục Diện Cuối Cùng Của Ethereum Là Gì?

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片