ZachXBT – Thám tử tài ba nhất trong giới tiền điện tử: Theo dõi vụ lừa đảo 500 triệu, phá án trộm cắp 100 triệu một cách tài tình, nhưng cuối cùng lại bị chính người khác vạch trần bằng chính chiêu thức đó?

Phương pháp điều tra cốt lõi của ZachXBT là kết hợp phân tích giao dịch trên chuỗi với công nghệ tình báo nguồn mở (OSINT). Tất cả các giao dịch trên blockchain đều được ghi lại công khai; bằng cách theo dõi lộ trình chuyển tiền từ địa chỉ này sang địa chỉ khác, đồng thời kết hợp với dữ liệu công khai để xác định mối liên hệ giữa ví tiền và danh tính thực, có thể tái hiện dòng tiền vốn dường như ẩn danh thành một chuỗi sự kiện dễ hiểu.

Cuộc điều tra của ông thường được chia thành ba cấp độ. Cấp độ thứ nhất làTheo dõi dòng tiền: Bắt đầu từ các địa chỉ ví bị đánh cắp hoặc đáng ngờ, truy vết ngược lại theo đường dẫn trên chuỗi để xác định dòng tiền chảy đến các sàn giao dịch, dịch vụ trộn tiền hoặc dịch vụ cầu nối chuỗi nào. Trong quá trình điều tra một vụ án rửa tiền liên quan đến một nhà môi giới OTC người Nga, anh ta đã áp dụng phương pháp phân tích thời gian, so sánh thời điểm chuyển Bitcoin với các địa chỉ ví trên mạng Tron, từ đó thành công trong việc thiết lập mối liên hệ xuyên chuỗi.

Tầng thứ hai làNhận dạng mẫu hành vi. Khi chuyển tiền, tin tặc thường có những mô hình hành vi cố định, bao gồm thực hiện các giao dịch thử nghiệm trước khi tấn công, sử dụng các dịch vụ trao đổi tiền điện tử tức thì cụ thể hoặc thực hiện các thao tác trong một khung thời gian nhất định. Trong vụ việc Bybit, báo cáo phân tích của anh ấy bao gồm các bản ghi giao dịch thử nghiệm trước khi tấn công, phân tích ví liên quan và nhiều biểu đồ điều tra kỹ thuật số; những đặc điểm hành vi này cuối cùng đã trở thành chìa khóa để xác định danh tính của kẻ tấn công. 

Tầng thứ ba làSo sánh chéo trên mạng xã hội. Dữ liệu trên chuỗi khối vốn dĩ là ẩn danh, nhưng khi nghi phạm khoe khoang về những khoản chi tiêu xa xỉ trên mạng xã hội, họ sẽ để lại những dấu vết có thể dùng để đối chiếu. Trong vụ trộm 243 triệu USD Bitcoin, ZachXBT đã xác định được ba đối tượng liên quan thông qua các bằng chứng về chi tiêu xa xỉ trên mạng xã hội của nghi phạm, từ đó giúp cơ quan chức năng hoàn tất việc bắt giữ chỉ trong vài tuần.