Thật giả lẫn lộn, góc nhìn trên chuỗi về địa chỉ "tống tiền" của Quân đội Đồng minh Bắc Myanmar
Tuyển chọn TechFlowTuyển chọn TechFlow
Thật giả lẫn lộn, góc nhìn trên chuỗi về địa chỉ "tống tiền" của Quân đội Đồng minh Bắc Myanmar
Bài viết này tiến hành phân tích chuyên sâu về các địa chỉ đã công khai theo các khía cạnh như quy luật thu chi vốn của địa chỉ, rủi ro nguồn gốc vốn và hoạt động của các địa chỉ liên kết, đồng thời tiết lộ các nội dung phân tích liên quan.
Chuyên sâu báo cáo Web3Tác giả: Đội ngũ Mantu, Bizzhui
Bối cảnh
Ngày 16 tháng 1 năm 2024, một blogger đã tiết lộ trên nền tảng mạng xã hội Trung Quốc rằng Quân đồng minh Miến Điện nghi ngờ đã ép buộc những người làm việc trong ngành công nghiệp lừa đảo điện thoại tại Miến Điện phải nộp một lượng lớn tiền mã hóa, và cung cấp địa chỉ tiền mã hóa được cho là dùng để thu tiền. Hiện thông tin này đã lan truyền rộng rãi trên mạng.
Bài viết này do Bitrace & MistTrack cùng thực hiện phân tích dòng tiền mã hóa đối với các địa chỉ đã được công bố, bao gồm: quy luật nhận/gửi tiền của địa chỉ, rủi ro nguồn gốc tiền, hoạt động của các địa chỉ liên quan,... nhằm tiết lộ nội dung phân tích liên quan.
Phân tích hành vi địa chỉ
(https://mp.weixin.qq.com/s/WDWM22vw68-NsVr0_1jHfA)
Hình ảnh trên trích từ bài viết tiết lộ. Dựa vào đó, các nhà nghiên cứu đã tiến hành phân tích tỷ giá USDT đối với địa chỉ thu tiền đã được công bố TKFsCN, cố gắng suy ngược lại đơn vị thanh toán đằng sau qua các khoản nhận USDT với số tiền nhất định.
Lịch sử giao dịch của địa chỉ thu tiền cho thấy có rất nhiều giao dịch USDT nhận được với số tiền không tròn chục, tròn trăm như 71417, 42857,... điều này thường xuất hiện khi giao dịch sử dụng đơn vị tính khác đô la Mỹ. Sau khi thử tính toán với tỷ giá đổi giữa USDT và các loại tiền pháp định chính, các nhà nghiên cứu phát hiện các giao dịch này dường như được thanh toán theo tỷ giá khoảng 1 USD : 7-7,2 RMB, đồng thời các khoản chuyển tiền xuất hiện tập trung ở các mức 500.000 - 600.000 NDT, 1 triệu NDT, 1,5 triệu NDT.
Sau khi lọc bỏ các giao dịch dưới 100 USDT, thống kê cho thấy trong tổng số 307 lần nhận USDT vào địa chỉ TKFsCN, có 193 lần là các khoản tiền tương ứng với giá trị NDT, chiếm 62,86% về số lượng giao dịch và 45,29% về giá trị giao dịch.
Điều này cho thấy hơn một nửa số giao dịch mà địa chỉ này nhận được đều được thanh toán theo đơn vị Nhân dân tệ (NDT), trong đó các khoản chuyển 500.000 NDT chiếm đa số. Bên gửi USDT nhiều khả năng là người Trung Quốc.
Phân tích nguồn tiền
Bài viết gốc đề cập: «Sau khi chiếm giữ Lão Giới, họ đi khắp nơi bắt (người làm trong ngành lừa đảo điện thoại) người Trung Quốc, nếu muốn tự bảo vệ thì phải nộp tiền, nộp tiền sẽ được đưa đi nơi khác, không nộp sẽ bị đưa về Trung Quốc». Nếu điều này đúng sự thật, thì các giao dịch của TKFsCN nên có rất nhiều đối tác giao dịch mới, và một phần tiền đến từ các địa chỉ liên quan đến hoạt động phi pháp, rửa tiền, lừa đảo, v.v.
Dữ liệu cho thấy, trong khoảng thời gian từ ngày 22 tháng 10 năm 2023 đến ngày 2 tháng 1 năm 2024, TKFsCN đã nhận chuyển tiền USDT từ 182 đối tác giao dịch trực tiếp, trong đó 117 địa chỉ thể hiện đặc điểm hai giao dịch liên tiếp gồm một số tiền nhỏ + một số tiền lớn. Đây là hành vi kiểm tra điển hình – bên gửi tiền kiểm tra địa chỉ trước khi chuyển toàn bộ số tiền để tránh sai sót, điều này cho thấy ít nhất 62,29% đối tác giao dịch có thể là người mới giao dịch lần đầu, chứ không phải đối tác cố định của TKFsCN.
Phân tích sâu hơn về rủi ro nguồn tiền của địa chỉ TKFsCN cho thấy các đối tác chuyển tiền đến địa chỉ này có mối liên hệ chặt chẽ với các hoạt động phi pháp như đen/trắng, cờ bạc online, lừa đảo, rửa tiền, thanh toán rủi ro... Trong số 182 đối tác chuyển tiền trực tiếp, tới 42% là các địa chỉ liên quan đến hoạt động rủi ro, đã chuyển tổng cộng 33.523.148 USD giá trị USDT vào TKFsCN.
(Ảnh từ MistTrack và BitracePro)
Đáng chú ý, trong nhóm địa chỉ liên quan đến hoạt động rủi ro này, các điều tra viên còn tìm thấy 7 địa chỉ rõ ràng liên quan đến các vụ án hình sự đã biết, bao gồm hai vụ rửa tiền, một vụ lừa đảo, một vụ cờ bạc online, một vụ lừa đảo qua điện thoại, và vị trí nghi phạm đều ở Bắc Myanmar hoặc Campuchia.
Điều này cho thấy các đối tác chuyển tiền đến TKFsCN không chỉ liên quan đến nhiều hoạt động tiền mã hóa rủi ro mà còn có mối liên hệ mật thiết với các tội phạm ở khu vực Đông Nam Á.
Một điểm kỳ lạ khác là các điều tra viên còn phát hiện trong các địa chỉ gửi tiền ra có một địa chỉ rửa tiền liên quan đến vụ lừa đảo viễn thông, cho thấy việc truy nguồn dòng tiền từ một số địa chỉ gửi ra cũng có điểm đáng ngờ. Điểm đáng ngờ này sẽ được mở rộng không nhạy cảm ở phần "Phân tích địa chỉ liên quan" dưới đây.
Phân tích địa chỉ liên quan
Thực hiện phân tích cụm (clustering) đối với địa chỉ TKFsCN nêu trên, phát hiện địa chỉ này nghi ngờ có mối quan hệ chủ thể với gần một trăm địa chỉ khác. Một số địa chỉ trong đó không chỉ có hoạt động nhận/gửi tiền tương tự TKFsCN mà còn tiết lộ thêm thông tin về bên nhận tiền. Ví dụ như địa chỉ nhận tiền TKKj8G:
-
TKKj8G trực tiếp nhận 6 lần chuyển tiền từ TKFsCN với tổng giá trị hơn 4,6 triệu USDT, là một trong các địa chỉ tập trung tiền trong chuỗi giao dịch sau đó;
-
TKKj8G là một trong các địa chỉ nhận tiền chính, trong 60 lần nhận tiền vượt quá 100 USDT, có tới 50 lần nhận tiền thể hiện hành vi kiểm tra nhỏ giống hệt TKFsCN;
-
TKKj8G bắt đầu hoạt động từ ngày 18 tháng 8 năm 2023, sớm hơn nhiều so với các địa chỉ khác, và trong thời gian này có giao dịch với Huivang Guarantee – nhận 160.000 USDT từ địa chỉ của Huivang Guarantee, phân tích hành vi cho thấy đây là thương gia của Huivang Guarantee đang rút lại tiền đặt cọc từ Huivang.
Điều này cho thấy "địa chỉ tài chính bộ" như bài viết nói có thể không tồn tại, tập hợp địa chỉ bao gồm TKFsCN và TKKj8G nên thuộc về một nhà đổi tiền kỹ thuật số nào đó ở Bắc Myanmar hoặc Campuchia, vì lý do nào đó thay mặt thu các khoản tiền này.
Giao dịch bất thường
Tóm lại, các điều tra viên dễ dàng phác họa chân dung điển hình của bên thanh toán – làm việc bất hợp pháp tại Đông Nam Á, vì lý do nào đó buộc phải chuyển USDT trị giá 500.000 NDT đến một địa chỉ thu hộ. Do là giao dịch lần đầu, để tránh sai địa chỉ nên đã thực hiện giao dịch thử nhỏ trước khi chuyển số lượng lớn. Tiền mã hóa dùng để thanh toán có thể đến từ thu nhập phi pháp sẵn có hoặc mua từ các tổ chức phi pháp khác.
Tuy nhiên, không phải tất cả bên thanh toán đều như vậy. Các điều tra viên cũng phát hiện một số địa chỉ không phù hợp hoặc không hoàn toàn phù hợp với đặc điểm trên. Ví dụ như địa chỉ TYU5acSGRwsYJfBhdpQc3broSpfsjs8QFF, đây là một trong 7 địa chỉ liên quan trực tiếp đã nêu ở trên. Sáu địa chỉ kia lần lượt chuyển tiền mã hóa trị giá 500.000, 500.000, 1 triệu, 1 triệu, 2,7 triệu (1,5 + 1,2 triệu), 550.000 NDT vào TKFsCN, nhưng giá trị chuyển khoản của TYU5ac theo tỷ giá tương đương là 1,36 triệu NDT. Mặc dù là số tròn, nhưng số tiền đặc biệt này vẫn khác biệt rõ rệt so với các địa chỉ khác.
Các điều tra viên không thể xác định nguyên nhân, nhưng xét thấy địa chỉ này cũng có hành vi kiểm tra nhỏ, một phỏng đoán hợp lý là giao dịch phía sau địa chỉ này đại diện cho 3 lần chuyển tiền trị giá 500.000 NDT kết hợp thành một và được giảm giá 10%.
Tổng kết
Bài viết này đã tiến hành phân tích chuyên sâu về địa chỉ công khai từ các khía cạnh: quy luật nhận/gửi tiền, rủi ro nguồn tiền, hoạt động địa chỉ liên quan, và tiết lộ các nội dung phân tích. Các kết luận chính như sau:
-
Hơn một nửa số giao dịch mà địa chỉ mục tiêu nhận được đều được thanh toán theo đơn vị Nhân dân tệ (NDT), trong đó các khoản chuyển 500.000, 1 triệu, 1,5 triệu NDT chiếm đa số;
-
Các đối tác chuyển tiền đến địa chỉ mục tiêu có mối liên hệ chặt chẽ với các hoạt động phi pháp như đen/trắng, cờ bạc online, lừa đảo, rửa tiền, thanh toán rủi ro...;
-
Trước khi thu tập trung các khoản tiền này, địa chỉ mục tiêu và các địa chỉ liên quan đã có dấu hiệu hoạt động rủi ro. Phân tích cụm (clustering) cho thấy cụm này nghi ngờ là một thương gia của Huivang Guarantee;
-
Các đối tác chuyển tiền đến địa chỉ mục tiêu có mối liên hệ mật thiết với các tội phạm ở khu vực Bắc Myanmar hoặc Campuchia.
Tóm lại, một phần nội dung trong bài viết «Tài khoản tiền mã hóa của Quân Đồng minh bị lộ, tống tiền hàng tỷ USD từ người Trung Quốc ở phương Bắc» phù hợp với dữ liệu trên chuỗi:的确存在大量位于缅北或柬埔寨的中国电诈产业从业者集体向某个地址集转移整数人民币金额的 USDT 资产，但该组地址可能并非所谓的「财经部地址」，而是当地的数字货币承兑商地址，与原文所述不同。
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@SlowMist_Team
