Blocksec phát hiện mạng Ponzi trị giá 1,6 tỷ USD đang chuyển quỹ qua USDT dựa trên TRON

Blocksec cho biết đã phát hiện một mạng lừa đảo kiểu Ponzi trị giá khoảng 1,6 tỷ USD, hoạt động trong khoảng 16 tháng từ tháng 10/2024 đến tháng 2/2026. Theo phân tích dựa trên dữ liệu trên chuỗi, dòng tiền được chuyển qua USDT trên mạng TRON, với cấu trúc ví được tổ chức theo nhiều lớp chức năng gồm địa chỉ tập trung vốn, lớp trung gian, kênh thanh toán và một điểm thanh lý chung trên các sàn giao dịch.

Vỏ bọc hoạt động và cách tạo tính hợp pháp

Vụ lừa đảo được triển khai dưới tên VerilyHK. Nền tảng này tự giới thiệu là một “tập đoàn công nghệ y tế” có trụ sở tại Hồng Kông. VerilyHK nêu các mảng như trí tuệ nhân tạo ứng dụng cho chăm sóc sức khỏe, phân tích dữ liệu lớn và thiết bị y tế, tuy nhiên Blocksec cho rằng các hoạt động này thực tế không tồn tại. Tên gọi cũng được cho là cố tình gợi liên tưởng đến Verily Life Sciences, một công ty con của Alphabet, nhằm tạo cảm giác hợp pháp.

Cấu trúc ví và diễn biến dòng tiền

Blocksec mô tả cơ cấu ví của VerilyHK khá phức tạp. Nhóm lừa đảo đã luân phiên sử dụng ít nhất 15 địa chỉ tập trung vốn, được chia thành tám “thế hệ” ví kế tiếp nhau trong suốt giai đoạn hoạt động. Theo thời gian, khối lượng xử lý tăng dần. Ở giai đoạn cuối, thế hệ ví cuối cùng đã chuyển khoảng 900 triệu USD trong chưa đầy bốn tháng.

Đơn vị phân tích lưu ý rằng không phải toàn bộ khối lượng chuyển đi đều phản ánh tiền thu được trực tiếp từ người dùng, vì một số giao dịch có thể là các hoạt động tái cấu trúc nội bộ nhằm che giấu nguồn gốc dòng tiền.

Báo cáo của Blocksec được xây dựng từ thông tin do một nạn nhân cung cấp, bao gồm các địa chỉ ví gửi và nhận tiền. Nhờ đó, nhóm có thể truy vết toàn bộ mạng lưới. Nếu không có sự can thiệp từ nguồn dữ liệu này, vụ lừa đảo có thể tiếp tục hoạt động mà Blocksec không phát hiện được.

Huione Group và vai trò trong rửa tiền

Phân tích chuỗi cũng cho thấy các kết nối với Huione Group, một dịch vụ lưu ký tại Campuchia từng liên quan đến nhiều vụ hack và rửa tiền. Trong vụ việc này, Blocksec cho biết trung tâm của mạng Ponzi đã xử lý khoảng 4,6 triệu USD thông qua các địa chỉ liên quan tới Huione. Đồng thời, các khoản tiền gửi bổ sung lần lượt khoảng 4,2 triệu USD và 1,5 triệu USD được gửi trực tiếp tới hai ví của tập đoàn này.

Kết quả này được cho là phù hợp với các điều tra trước đó, trong đó Huione được mô tả như một hạ tầng rửa tiền lặp đi lặp lại trong hệ sinh thái tiền điện tử bất hợp pháp.

Bối cảnh mạng TRON và USDT

USDT hiện đang lưu hành trên mạng TRON với hơn 86 tỷ token và trên 73 triệu ví hoạt động. Mạng TRON xử lý khoảng 34 triệu giao dịch mỗi ngày, gần mức cao lịch sử, tạo điều kiện cho các dòng chuyển tiền quy mô lớn đi qua hệ thống.