Reuters: Binance đang trở thành trung tâm rửa tiền cho hacker, những kẻ lừa đảo và buôn bán ma túy

Báo cáo của Reuters về các khoản rửa tiền bất hợp phát trên Binance

Nhóm hacker của Triều Tiên có tên  Lazarus đã sử dụng Binance để rửa tiền trị giá 5,4 triệu đô la bị đánh cắp từ Eterbase, một công ty của Slovakia. Vào tháng 9 năm 2020, một nhóm hacker của Triều Tiên có tên là Lazarus đã đột nhập vào một sàn giao dịch tiền điện tử nhỏ ở Slovakia và đánh cắp số tiền ảo trị giá khoảng 5,4 triệu đô. Washington cho rằng Vụ đột nhập này nằm trong chuỗi các vụ khủng bố mạng do Lazarus thực hiện nhằm tài trợ cho các chương trình vũ khí hạt nhân của Triều Tiên. 

Theo hồ sơ tài mà Binance đã chia sẻ với cảnh sát Slovakia chỉ vài giờ sau, các tin tặc đã mở ít nhất hai chục tài khoản ẩn danh trên sàn và tiến hành chuyển đổi số tiền bị đánh cắp đồng thời che giấu dấu vết các hoạt động này. Chỉ trong vòng 9 phút, nhóm hacker chỉ sử dụng các địa chỉ email được mã hóa để làm thông tin nhận dạng, đã tạo tài khoản Binance và giao dịch tiền điện tử bị đánh cắp từ Eterbase, sàn giao dịch của Slovakia.

Robert Auxt - đồng sáng lập Eterbase chua chát nói “Binance không biết ai đang chuyển tiền qua sàn giao dịch của họ” vì tính chất ẩn danh của các tài khoản . Vì vậy, công ty không thể xác định hoặc thu hồi tiền. Một cuộc điều tra của Reuters đã chỉ ra số tiền bị mất của Eterbase là một phần của dòng tài chính đen chảy qua Binance từ năm 2017 đến năm 2021. Từ việc kiểm tra biển bản tại tòa án, tuyên bố của cơ quan thực thi pháp luật và dữ liệu blockchain và được biên soạn bởi hai công ty phân tích blockchain, Retures đã khẳng định, trong khoảng thời gian trên, Binance đã xử lý các giao dịch bắt nguồn từ các vụ hack, gian lận đầu tư và buôn bán thuốc, chất cấm bất hợp pháp với tổng trị giá ít nhất 2,35 tỷ đô.

Đặc biệt, một trong những công ty hàng đầu chuyên điều tra các tội phạm sử dụng blockchain - Chainalysis đã được các cơ quan chính phủ Hoa Kỳ thuê để theo dõi các dòng ctiền bất hợp pháp. Chainalysis đã kết luận trong một báo cáo năm 2020 rằng Binance đã nhận được các khoản tiền tội phạm với tổng trị giá 770 triệu đô la chỉ riêng trong năm 2019, nhiều hơn bất kỳ sàn giao dịch tiền điện tử nào khác. Với cáo buộc này, Giám đốc điều hành Binance Changpeng Zhao đã lên tiếng trên trên Twitter khẳng định đây là “quy tắc kinh doanh tồi tệ”. Tuy nhiên hiện dòng tweet này đã bị xóa mà chưa rõ nguyên nhân.

Binance đã từ chối một cuộc phỏng vấn với sự tham gia của CZ. Thay vào đó, sàn sẽ chỉ trả lời các câu hỏi bằng văn bản. Giám đốc Truyền thông Patrick Hillmann của Binance cho biết thêm Binance không coi tính toán của Reuters là chính xác và cũng không đáp ứng yêu cầu cung cấp các số liệu riêng cho các thông tin trong về báo cáo này. Ông cũng cho rằng Binance đang xây dựng đội ngũ an ninh mạng tinh vi nhất hành tinh và đang tìm cách  cải thiện hơn nữa khả năng phát hiện hoạt động tiền điện tử bất hợp pháp trên nền tảng của Binance

Như Reuters đã báo cáo vào tháng 1, Binance đã tạm dừng các cuộc kiểm tra rửa tiền đối với người dùng của mình cho đến giữa năm 2021, bất chấp những lo ngại từ các nhân vật cấp cao trong công ty bắt đầu từ ít nhất ba năm trước đó. Đáp lại báo cáo đó, Binance cho biết họ đang giúp thúc đẩy các tiêu chuẩn công nghiệp cao hơn và cho rằng báo cáo đã cực kỳ lỗi thời. Vào tháng 8 năm 2021, Binance đã buộc người dùng mới và hiện tại gửi giấy tờ tùy thân.

Reuters đã khẳng định dòng tiền điện tử bất hợp pháp giao dịch qua Binance là một phần nhỏ trong tổng khối lượng giao dịch của sàn giao dịch. Thậm chí, các nhà hoạch định chính sách và cơ quan quản lý, bao gồm Bộ trưởng Tài chính Hoa Kỳ - Janet Yellen và Chủ tịch Ngân hàng Trung ương Châu Âu - Christine Lagarde cũng đã bày tỏ lo ngại về việc sử dụng bất hợp pháp tiền điện tử, các giao dịch chứng tỏ tội phạm đã sử dụng công nghệ để rửa tiền bất hợp pháp như thế nào.

Binance là một trong những nhà cung cấp thanh toán chính cho Hydra

Reuters đã phỏng vấn các quan chức thực thi pháp luật, nhà nghiên cứu và nạn nhân tội phạm ở hàng chục quốc gia ở cả Châu Âu và Hoa Kỳ, để đánh giá tác động lâu dài của những lỗ hổng trong các quy tắc chống rửa tiền của Binance trong quá khứ. Reuters đã xem xét dữ liệu chi tiết về các giao dịch của khách hàng Binance trên các trang “darknet” - thị trường mua bán ma tuý, vũ khí và các mặt hàng bất hợp pháp khác. Darknet là một  tập hợp con của các trang web bí mật tồn tại trên một mạng được mã hóa có nghĩa là bạn không thể tìm kiếm được các trang Darknet bằng các phương tiện truyền thống và nó không hiển thị thông qua các trình duyệt web truyền thống. Để truy cập thì bạn cần được ủy quyền hoặc có công cụ đăng nhập riêng. Một trong những cách sử dụng công khai nhất của Darknet là chia sẻ tệp bất hợp pháp, thị trường chợ đen và như một phương tiện để trao đổi hàng hóa hoặc dịch vụ bất hợp pháp của các tội phạm.

Hầu hết dữ liệu của Reuters được cung cấp bởi Crystal Blockchain, một công ty phân tích có trụ sở tại Amsterdam, chuyên giúp các công ty và chính phủ theo dõi các quỹ tiền điện tử. Dữ liệu cho thấy từ năm 2017 đến năm 2022, người mua và người bán trên một trang web tiếng Nga có tên là Hydra, thị trường mua bán ma túy lớn thất thế giới, đã sử dụng Binance để thực hiện và nhận các khoản thanh toán tiền điện tử trị giá 780 triệu đô la. Reuters đã kiểm tra chéo những số liệu này với một công ty phân tích khác và nhận được tán thành với kết quả nghiên cứu.

Vào tháng 4, Bộ Tư pháp Hoa Kỳ thông báo rằng cơ quan thực thi pháp luật Hoa Kỳ và Đức đã thu giữ các máy chủ của Hydra. Cơ quan luật pháp Hoa Kỳ đã khởi tố quản trị viên điều hành máy chủ với cáo buộc âm mưu rửa tiền và mua bán ma túy bất hợp pháp. Trang web đã bị đóng cửa và quản trị viên bị cáo buộc đã bị chính quyền Nga bắt giữ. Số tiền đã chuyển qua nhiều ví điện tử trước khi đến Binance. Đối với các công ty tiền điện tử, những dòng tiền “gián tiếp” có nguồn gốc đáng ngờ là cảnh báo cho hoạt động rửa tiền. Theo Financial Action Task Force (FATF - Lực lượng đặc nhiệm tài chính), những kẻ rửa tiền thường sử dụng các kỹ thuật phức tạp để tạo ra các dòng giao dịch và chuyển tiền điện tử phức tạp nhằm che đậy dấu vết.

Hillmann, người phát ngôn của Binance, cho biết “con số thống kê từ trang Hydra trong báo cáo của Reuters là không chính xác và bị thổi phồng quá mức” và khẳng định Reuters đã sai khi đưa các dòng tiền gián tiếp vào tính toán của họ. Ngay sau đó, Reuters đã hỏi Binance xem trách nhiệm của mình như thế nào trong việc giám sát dòng tiền gián tiếp tiếp xúc với hoạt động rửa tiền. Đáp lại câu hỏi đó, Hillmann đã trả lời rằng “điều quan trọng cần lưu ý không phải là nguồn tiền đến từ đâu vì những khoản tiền điện tử được gửi vào không thể bị chặn, mà là những gì chúng tôi làm sau khi tiền được gửi”. Ông cho biết Binance sử dụng giám sát giao dịch và đánh giá rủi ro để “đảm bảo rằng bất kỳ khoản tiền bất hợp pháp nào đều được theo dõi, có thể bị đóng băng, thu hồi  hoặc trả lại cho chủ sở hữu hợp pháp của chúng.” Ông cho biết thêm Binance đang hợp tác chặt chẽ với cơ quan thực thi pháp luật để xóa bỏ các mạng lưới tội phạm sử dụng tiền điện tử, bao gồm cả ở Nga.

Ảnh chụp màn hình trang web Hydra sau cuộc đột kích.

Các tội phạm lừa đảo rửa tiền trên Binance diễn ra ngày một nhiều hơn

Reuters đã xem xét tài liệu từ các vụ án hình sự và dân sự. Một vụ án dân sự vẫn còn hiệu lực ở Hoa Kỳ vào năm 2020, Binance đã từ chối yêu cầu từ các nhà điều tra và luật sư, đóng băng vĩnh viễn một tài khoản đang được sử dụng để rửa tiền bị đánh cắp. Binance xác nhận với Reuters rằng họ chỉ tạm thời đóng băng tài khoản. Hillmann cũng đổ lỗi cho sự thất bại của cơ quan thực thi pháp luật trong việc gửi yêu cầu kịp thời qua cổng thông tin hỗ  trợ trên web của Binance và trả lời các câu hỏi của sàn giao dịch sau đó.

Tại Đức, cảnh sát cho biết các nhà điều tra bắt đầu thấy tội phạm ở châu Âu chuyển sang Binance vào năm 2020 để rửa tiền từ các kế hoạch lừa đảo trong đầu tư khiến các nạn nhân đa phần là những người hưu trí  bị mất tổng cộng 750 triệu euro (800 triệu đô). Việc sử dụng Binance của bọn tội phạm chưa hề được báo cáo trước đây.

Báo cáo của Reuters cũng lần đầu tiên tiết lộ cách thức Lazarus của Triều Tiên sử dụng Binance để rửa một số tiền điện tử bị đánh cắp từ Eterbase. Một phần nhỏ hơn của số tiền đã được giao dịch đồng thời thông qua một sàn giao dịch lớn khác như Huobi. Một vụ trộm khác vào tháng 3 năm nay, khi Lazarus đánh cắp hơn 600 triệu đô la từ một trò chơi trực tuyến liên quan đến tiền điện tử, Zhao cho biết nhóm hacker Triều Tiên đã chuyển một số tiền không xác định lên Binance. Hillmann nói với Reuters rằng Binance đã xác định và đóng băng hơn 5 triệu đô la và đang hỗ trợ cơ quan thực thi pháp luật điều tra.

Hoa Kỳ đã trừng phạt Lazarus vào năm 2019 vì các cuộc tấn công mạng có ý đồ để hỗ trợ các chương trình vũ khí của Triều Tiên và được cho là một công cụ của cơ quan tình báo nước này. Một cáo buộc mà Bình Nhưỡng gọi là sự vu khống ác ý và đã không trả lời các câu hỏi qua email tại Liên Hợp Quốc. Chainalysis ước tính rằng Lazarus đã đánh cắp tiền điện tử trị giá 1,75 tỷ đô la vào năm 2020 chủ yếu giao dịch qua các sàn giao dịch không xác định.

Hydra đang phát triển mạnh

Zhao, được biết đến với cái tên CZ, thành lập Binance tại Thượng Hải vào năm 2017. Ba tháng sau, anh tiết lộ một chiến lược mới trong một nhóm trò chuyện nội bộ cho giai đoạn phát triển tiếp theo của công ty. Zhao viết: “Hãy làm mọi cách để tăng thị phần và không gì khác”.Việc ưu tiên là đảm bảo Binance vượt qua các sàn giao dịch tiền điện tử lớn hơn và chống lại sự cạnh tranh từ các đối thủ nhỏ hơn, “Lợi nhuận, doanh thu, sự thoải mái, …, tất cả đều đứng thứ hai”. Khi được yêu cầu giải thích chi tiết về chiến lược này, Hillmann cho biết, “Cả CZ và bất kỳ nhà lãnh đạo kinh doanh Binance nào khác đều chưa từng đề xuất rằng việc tăng thị phần sẽ thay thế các nghĩa vụ tuân thủ luật pháp”.

Trong số các quốc gia mà CZ muốn mở rộng là Nga, nơi được Binance mô tả trong một bài viết năm 2018 là một thị trường lớn do tính sôi động trong cộng đồng tiền điện tử . Một bài báo của Reuters vào tháng 4 đã trình bày chi tiết về những nỗ lực của Binance nhằm thống trị thị trường tiền điện tử ở đó và cách thức sàn giao dịch này đang xây dựng mối quan hệ với các cơ quan chính phủ Nga. 

Binance đã tiếp tục cung cấp các dịch vụ giới hạn ở Nga kể từ khi đất nước này xâm lược Ukraine vào năm nay, bất chấp việc chính phủ Kyiv yêu cầu các sàn giao dịch cấm người dùng Nga như một phần trong nỗ lực cô lập Nga về mặt tài chính. Trong khi Nga gọi các hành động quân sự ở Ukraine là một hoạt động đặc biệt.

Báo cáo mới của Reuters sau bài báo tháng 4 cho thấy nhiều người đã đăng ký Binance ở Nga không sử dụng nó để giao dịch. Thay vào đó, Binance đã trở thành nhà cung cấp thanh toán chính cho Hydra một thị trường Darknet khổng lồ theo dữ liệu blockchain được biên soạn cho Reuter, đánh giá trên các diễn đàn người dùng Hydra và các cuộc phỏng vấn với những người sử dụng ma túy bất hợp pháp và các nhà nghiên cứu.Sau khi được thành lập vào năm 2015, Hydra đã phân phối ma tuý được định giá bằng Bitcoin thay những kẻ buôn bán ma tuý cho hàng triệu người mua chủ yếu ở Nga.

Cảnh sát Đức phối hợp với các nhà chức trách Hoa Kỳ đã thu giữ các máy chủ của Hydra ở Đức vào tháng 4, đóng cửa trang web này. Hoa Kỳ đã khởi tố một cư dân Nga  Dmitry Pavlov đóng vai trò quản lý các máy chủ. Một tuần sau, nhà chức trách Nga đã bắt giữ Pavlov với cáo buộc buôn bán ma túy, đồng thời cho biết anh ta đã nộp đơn kháng cáo. Trước khi bị bắt, Pavlov nói với BBC rằng anh ta điều hành một công ty máy chủ được cấp phép và không biết rằng nó đang lưu trữ Hydra. 

Các loại thuốc bất hợp pháp, tất cả đều được định giá bằng bitcoin, có sẵn trên trang web của Hydra

Bộ Tư pháp đã mô tả Hydra là "thị trường Darknet lớn nhất và hoạt động lâu nhất trên thế giới" đồng thời cho biết trang web đã nhận được tổng cộng khoảng 5,2 tỷ đô la tiền điện tử. Bộ Tư pháp đều không nêu tên Binance và bất kỳ nhà cung cấp thanh toán nào khác có liên kết với Hydra. Hillmann nói với Reuters rằng Binance hợp tác chặt chẽ với cơ quan thực thi pháp luật để nhắm mục tiêu vào hoạt động buôn bán ma túy bất hợp pháp hàng ngày.

Ngay từ tháng 3 năm 2018, người dùng Hydra đã đề xuất trên các diễn đàn tiếng Nga của trang web người mua sử dụng Binance để mua hàng với lý do Binance ẩn danh trong việc cung cấp cho danh tính khách hàng của mình vào thời điểm đó bằng cách cho phép họ đăng ký chỉ với một địa chỉ email. Một người dùng đã đánh giá “Đây là cách nhanh nhất và rẻ nhất mà tôi đã thử” .  Các nhà giao dịch tiền điện tử đã trao đổi hàng chục tin nhắn vào năm 2021 và đầu năm 2022 về việc sử dụng Hydra trên các cuộc trò chuyện qua telegram cộng đồng ở Nga của Binance. Vào năm ngoái có một thành viên đã viết “Hydra đang phát triển mạnh”

Các nhà nghiên cứu cho biết, Hydra đã thay đổi thị trường ma tuý ở Nga. Trước đây, người sử dụng ma túy có xu hướng mua bằng tiền mặt từ những người buôn bán trên đường phố. Với Hydra, người dùng chọn các loại thuốc trên trang web, thanh toán cho người bán bằng bitcoin và nhận địa điểm để nhận “kho báu” tại một địa điểm kín đáo. Người mua, được gọi là “thợ săn kho báu”  đã tìm thấy thứ họ cần được chôn vùi trong các khu rừng ở rìa thị trấn, giấu trong các bãi rác hoặc bị nhét sau những viên gạch vụn trong các tòa nhà bỏ hoang. Theo một báo cáo của Văn phòng Liên hợp quốc về Ma túy và Tội phạm, Hydra đã làm gia tăng nguồn cung ma túy ở Nga và khiến nhu cầu về các chất kích thích, chẳng hạn như Nethamphetamine và Mephedrone tăng vọt. Số ca tử vong liên quan đến ma túy đã tăng 2/3 từ năm 2018 đến năm 2020 theo số liệu từ ủy ban phòng chống ma túy của Nga 

Alexandra - một giám đốc văn phòng 24 tuổi ở Moscow bắt đầu mua Mephedrone và Ketamine trên Hydra vào năm 2019 để giúp đối phó với chứng rối loạn lưỡng cực của mình. Một số bạn bè đã sử dụng Hydra nói với cô ấy Binance là cách an toàn nhất để thanh toán cho bên bán. Một số người trong số họ đã sử dụng thông tin cá nhân giả để mở tài khoản Binance nhưng cô ấy đã đăng ký với một bản sao hộ chiếu của mình. Thực tế, Binance không bao giờ chặn hoặc truy vấn bất kỳ khoản thanh toán nào của cô ấy. Khi được hỏi về tài khoản của Alexandra,  Binance cho biết họ đang liên tục tăng cường khả năng nhận biết khách hàng của mình. Tính ẩn danh hệ thống giúp việc mua bán ma túy trên Darknet trở nên dễ dàng, Alexandra nói. "Nó giống như mua sô cô la trong cửa hàng." Khi việc sử dụng ma túy trở thành một thói quen hàng ngày, cô ấy đã mất nhiều ngày không ngủ, bị bao trùm bởi ảo giác và trầm cảm.  Cô nói “Tôi cảm thấy như mình sắp chết, và tôi thích cảm giác đó,”. Cuối cùng, cô đã tìm đến sự trợ giúp của bác sĩ tâm lý và được trị liệu. Kể từ đó, cô ấy chỉ sử dụng Hydra để mua cần sa.

Các báo cáo của Bộ Ngoại giao từ năm 2019 và 2020 đều không đề cập đến Hydra hoặc Binance và chỉ cảnh báo rằng những kẻ buôn ma túy ở Nga đang sử dụng tiền ảo để rửa tiền thu được. Người phát ngôn của Bộ Ngoại giao cũng từ chối bình luận về Hydra và Binance.

Theo báo cáo của Reuters trong cuộc điều tra hồi tháng 1, một tài liệu nội bộ cho thấy Binance đã nhận thức được rủi ro tài chính bất hợp pháp ở Nga. Phòng tiếp nhận phản ánh của Binance đã nhận định thị trường Nga được đánh giá rủi ro một cách “cực đoan” vào năm 2020. Hillmann nói với Reuters rằng Binance đã thực hiện nhiều hành động chống lại những kẻ rửa tiền ở Nga hơn bất kỳ sàn giao dịch tiền điện tử nào khác.

Dữ liệu từ Crystal Blockchain cho thấy dòng tiền điện tử giữa Binance và Hydra đã giảm mạnh sau khi sàn giao dịch thắt chặt kiểm tra khách hàng vào tháng 8 năm 2021

Monero – đồng tiền ẩn danh tuyệt đối

Trong 5 năm qua, Binance đã cho phép các nhà giao dịch trên nền tảng của mình mua và bán một đồng coin có tên là Monero (XMR), một loại tiền điện tử cung cấp tính năng ẩn danh cho người dùng. Trong khi các giao dịch bitcoin được ghi lại trên một blockchain công khai, Monero sẽ không tiết lộ địa chỉ điện tử của người gửi và người nhận. Theo hướng dẫn dành cho người mới bắt đầu về kiếm tiền của Binance cho biết những đồng tiền như vậy là "dành cho những người tìm kiếm sự bảo mật tài chính."

CZ đã nêu quan điểm ủng hộ "đồng coin bảo mật" và Monero là đồng coin được giao dịch nhiều nhất. Trong một cuộc gọi video năm 2020 với nhân viên, Zhao nói rằng quyền riêng tư là một phần “tự do tài chính” của mọi người. Anh ấy không đề cập đến Monero, nhưng cho biết Binance đã tài trợ cho các dự án tiền điện tử riêng tư khác.

Monero đã trở nên phổ biến đối với người dùng Binance. Tính đến cuối tháng 5, Binance đang xử lý các giao dịch XMR trị giá khoảng 50 triệu đô la mỗi ngày, nhiều hơn nhiều so với các sàn giao dịch khác, theo dữ liệu từ trang web CoinMarketCap.

Các cơ quan thực thi pháp luật ở châu Âu và Hoa Kỳ đã cảnh báo rằng tính ẩn danh của Monero khiến nó trở thành một công cụ tiềm năng cho những kẻ rửa tiền. Trong một báo cáo năm 2020, Bộ Tư pháp Hoa Kỳ cho biết họ coi việc giao dịch tiền điện tử có tính ẩn danh như Monero là một hoạt động có nguy cơ cao cho thấy có thể có hành vi phạm tội.

Trên một số diễn đàn Darknet mà Reuters đã kiểm tra, hơn 20 người dùng đã viết về việc mua Monero trên Binance để mua ma túy bất hợp pháp. Khi đề cập đến biểu tượng của Monero, một người dùng trên diễn đàn Dread đã viết “XMR rất cần thiết đối với bất kỳ ai mua ma túy trên Dark web”. Do không thể liên hệ với người dùng thông qua diễn đàn nên Reuters đã không thể liên hệ với tác giả để khẳng định chắc chắn thông tin trên.

Hillmann nói với Reuters có “nhiều lý do chính đáng khiến người dùng yêu cầu quyền riêng tư” chẳng hạn như khi các nhóm đối lập trong chủ nghĩa chuyên chế bị từ chối quyền truy cập an toàn vào quỹ. Ông cũng khẳng định Binance phản đối bất kỳ ai sử dụng tiền điện tử để mua hoặc bán ma túy bất hợp pháp.

_{Binance phản ứng với các vụ lừa đảo đầu tư}

Vào tháng 8 năm 2020, các nhóm hacker đã chiếm đoạt một ví tiền điện tử của một người đàn ông Úc tên là Steve Kowalski bằng cách lừa anh ta tải xuống phần mềm độc hại. Họ đã rút 1.400 BTC mà anh ta giữ trong ví, trị giá khoảng 16 triệu đô la vào thời điểm đó. Kowalski nói với cảnh sát rằng anh ta đã mua bitcoin với giá 500.000 USD sáu năm trước đó như một nơi tích lũy tài sản của anh ta.

Các điều tra viên do Kowalski thuê đã truy tìm phần lớn bitcoin của anh ta thông qua một loạt ví được chuyển đến sáu tài khoản Binance và được hoán đổi sang đồng Monero. Kowalski cũng đã đệ trình đơn khiếu nại chống lại Binace ở quận Miami - Dade, Florida Cuộc điều tra của Kowalski cho thấy một nhà tư vấn phần mềm người Mỹ có tên Brandon Ng, khi đó đang sống ở Florida, đã kiểm soát hầu hết các tài khoản Binance. Brandon đã làm chứng trước tòa khi giao dịch tiền điện tử với một đối tác có tên MoneyTree, người này  đã gửi bitcoin vào tài khoản Binance của anh ta. MoneyTree đã trả cho anh ta 1% hoa hồng để chuyển BTC thành XMR trên Binance và sau đó chuyển XMR lại. Luật sư của Brandon, Spencer Silverglate, cho biết MoneyTree đã giao dịch thông qua Brandon để bảo vệ danh tính của anh ta khỏi Binance.  Brandon khẳng định anh ta không biết mình đang rửa số Bitcoin bị đánh cắp. MoneyTree cũng không trả lời các email do Reuters gửi đến địa chỉ mà Brandon đã cung cấp cho tòa án. Luật sự khẳng định Brandon không ăn cắp hoặc rửa Số Bitcoin của Kowalski và hòa toàn vô tội

Giao dịch Monero của Brandon trước đây đã gây ra cảnh báo tại một sàn giao dịch tiền điện tử khác có tên là Poloniex, có trụ sở tại Hoa Kỳ.  Vào giữa năm 2019, tài khoản Poloniex của anh ấy đã bị đóng băng sau khi bị gắn mác “có rủi ro cao” đối với hoạt động rửa tiền do số tiền rút từ Monero với tổng trị giá hơn 1 triệu đô la.

Trong khi Poloniex từ chối bình luận về vụ việc trên, Binance đối xử với Brandon theo cách khác. Các điều tra viên tư nhân và luật sư của Kowalski đã liên hệ với Binance ngay sau vụ trộm, trước khi Brandon chuyển đổi tất cả các khoản tiền và liên tục yêu cầu Binance đóng băng vĩnh viễn tài khoản của Brandon. .Trong các lá thư được đệ trình lên tòa án Kowalski cáo buộc Binance đã không đáp ứng của cảnh sát để đảm bảo tài sản trong suốt thời gian điều tra của họ. Thưc tế, Binance đã áp đặt lệnh đóng băng bảy ngày đối với các tài khoản, nhưng sau đó đã dỡ bỏ nó, cho phép Brandon trao đổi số Bitcoin bị đánh cắp chuyển thành Monero trong vài tháng. Trong câu trả lời của mình với Reuters, Hillmann cho biết cơ quan thực thi pháp luật đã không yêu cầu đóng băng vĩnh viễn các tài khoản trên thông qua cổng thông tin hỗ trợ trên website của Binance trong khoảng thời gian bảy ngày và không trả lời các câu hỏi tiếp theo của sàn giao dịch.

Vào tháng 12 năm ngoái, trong bản đệ trình lên tòa án ở Florida, Binance thông báo vụ kiện nên được bác bỏ vì tòa án không có thẩm quyền đối với công ty. Để xác định các vấn đề, thẩm phán đã cho tiến hành một cuộc điều tra, cụ thể các bên sẽ yêu cầu tài liệu từ nhau .

Hillmann trả lời Reuters , Binance điều tra tất cả các cáo buộc về hành vi sai trái trên nền tảng và có hành động thích hợp nếu các điều tra viên  phát hiện ra hành vi sai trái.

Eterbase, sàn giao dịch có trụ sở tại Bratislava bị tấn công bởi người Triều Tiên, cũng đã tìm kiếm sự trợ giúp của Binance. Sau tin tức về vụ hack bởi Lazarus, Zhao đã tweet vào ngày 9 tháng 9 năm 2020: "Sẽ làm những gì chúng tôi có thể để hỗ trợ." Nhưng khi Eterbase gửi email cho trung tâm hỗ trợ của Binance, một thành viên nhóm Binance cho biết công ty không thể chia sẻ bất kỳ dữ liệu tài khoản nào mà không có yêu cầu thực thi của pháp luật. Sau đó Eterbase đã gửi đơn khiếu nại hình sự đến Cơ quan điều tra tội phạm của Slovakia. Vào tháng 6 năm 2021, cơ quan này đã ra yêu cầu  Binance cung cấp thông tin và thông báo số tiền này đã bị đánh cắp bởi “một tổ chức tấn công ẩn danh thực hiện dưới cái tên Lazarus.” Binance cũng đưa ra thông tin họ không thể xác định được các tài khoản được liên kết với vụ hack. Vào tháng 7, sau một yêu cầu khác chi tiết hơn của cảnh sát, Binance đã gửi hồ sơ bao gồm 24 tài khoản. Tất cả tài khoản này đều không có tài sản tiền điện tử nào trong hơn chín tháng qua vì tài sản khi chuyển đến đã được giao dịch ngay lập tức. Hillmann cho biết Binance hoàn toàn hợp tác với các yêu cầu nhận được từ các nhà chức trách Slovakia và giúp họ xác định các tài khoản có liên quan.

Hồ sơ cho thấy thông tin cá nhân duy nhất mà Binance nắm giữ đối với các chủ tài khoản là địa chỉ email của họ, nhiều trong số đó dựa trên những tên nổi tiếng viết sai, chẳng hạn như “bejaminfranklin" - người khai quốc Hoa Kỳ và “garathbale” - Cầu thủ bóng đá người xứ Wales. Các hacker đã sử dụng không gian mạng để che đậy địa chỉ các thiết bị giao dịch của chúng.

Trong vòng khoảng 20 phút sau khi mở hầu hết các tài khoản, nhóm hacker đã vượt qua vòng  kiểm tra bảo mật và cho phép chúng rút tiền điện tử. Sau đó, mỗi tài khoản chuyển đổi một phần số tiền bị đánh cắp thành chỉ dưới hai đồng bitcoin, giới hạn rút  tại thời điểm đó đối với một tài khoản thông thường không cần nhận dạng. Sau vụ hack, Eterbase đã ngừng hoạt động và sau đó đã nộp đơn phá sản. Auxt, người đồng sáng lập công ty, cho biết Eterbase không còn có thể trang trải các chi phí của mình.  trong khi các nạn nhân từ vụ hack vẫn chưa được hoàn trả số tiền đầu tư

Black hole

Zhao đã yêu cầu Binance cần thực hiện kiểm tra kỹ lưỡng khách hàng của mình. Trong cuộc gọi điện video năm 2020, Zhao nói với nhân viên rằng các quy tắc KYC (Know your customers) là một yêu cầu đối với hoạt động kinh doanh của Binance. Khoảng thời gian đó, đội ngũ giám sát phải vật lộn với khối lượng công việc của mình. Trong một thông báo gửi đến nhân viên vào tháng 1 năm 2019, Zhao đã yêu cầu các bộ phận khác hỗ trợ đội ngũ giám sát tiến hành kiểm tra lý lịch do số lượng người dùng mới đăng ký quá tải.

Theo một cuộc trò chuyện nhóm giữa các nhân viên Binance, đội ngũ giám sát đôi khi đã phê duyệt các tài khoản có tài liệu không đầy đủ. Một thành viên trong nhóm đã phàn nàn với các đồng nghiệp rằng một người dùng có thể mở tài khoản bằng cách gửi ba bản sao của cùng một biên lai từ một bữa ăn tại một nhà hàng Ấn Độ. Hillmann cho biết quy trình KYC của Binance hiện rất phức tạp , bắt buộc người dùng phải tiếp nhận nó. 

Các quan chức hiện tại và cựu cảnh sát ở 5 quốc gia thông báo tới Reuters rằng các nhóm tội phạm nằm trong số lượng người ngày càng tăng của Binance trong những năm gần đây. Vào cuối năm 2019, Konrad Alber, một luật sư gia đình đã nghỉ hưu ở Đức, đã đầu tư phần lớn số tiền tiết kiệm của mình vào một nền tảng giao dịch mà anh ấy tìm thấy trực tuyến. Anh ấy nói với Reuters rằng anh ấy hy vọng nó sẽ bổ sung vào khoản lương hưu ít ỏi của anh ấy và cho phép vợ anh ấy ngừng làm việc để trang trải cuộc sống của họ tại một ngôi làng trong Rừng Đen.

Konrad Alber, một luật sư đã nghỉ hưu trở thành nạn nhân của một vụ lừa đảo đầu tư. 

Một nền tảng giao dịch có tên Grandefex hứa hẹn sẽ "giải phóng" tiềm năng khoản tiền tiết kiệm của anh ấy thông qua một thuật toán phức tạp. Một đại diện bán hàng đã gửi email tới Alber về việc có thể tăng gấp đôi bất kỳ khoản tiền gửi nào trong vòng một năm. Vốn đã có ít kinh nghiệm đầu tư Alber đã tin tưởng và chuyển gần 35.000 euro trong hơn 18 tháng vào các tài khoản ngân hàng của Grandefex.

Sau đó, vào tháng 6 năm ngoái, khi anh ấy yêu cầu Grandefex trả cho anh ấy lợi nhuận như đã thông báo trước đó thì anh ấy phát hiện ra tiền của mình đã được chuyển đến Binance. Alber cầu xin Grandefex trả lại tiền qua email và nói với họ rằng anh có một núi nợ và đang mắc bệnh suy nhược thần kinh. Đáp lại, Grandefex nói với anh ta, "Đơn giản là bạn sẽ không nhận được tiền của mình." Các email và cuộc gọi của Reuters tới Grandefex đều không được trả lời. Vào tháng 6 năm 2020, cơ quan quản lý của Đức cho biết nền tảng này không được phép và đã ra lệnh đóng cửa.

Theo các nhà chức trách Đức, Áo và Tây Ban Nha, Grandefex là một trong chuỗi các trang web giao dịch giả mạo do các nhóm tội phạm có tổ chức thiết lập, đã lừa đảo khoảng 750 triệu euro từ các công dân châu Âu, nhiều người trong số họ là những người hưu trí,. Sáu người liên quan đến cuộc điều tra của cảnh sát về các vụ lừa đảo trao đổi với Reuters rằng các nhóm tội phạm đã chuyển sang rửa tiền của họ thông qua các sàn giao dịch tiền điện tử, đặc biệt là sàn giao dịch Binance.

Hillmann cho biết Binance đang giải quyết gian lận đầu tư bằng cách xác định nạn nhân và nghi phạm, và bất cứ khi nào có thể, đóng băng các khoản tiền tội phạm.

European Funds Recovery Initiative - một tổ chức phi lợi nhuận có trụ sở tại Vienna chuyên hỗ trợ các nạn nhân bị lừa đảo các khoản đầu tư đã nhận được khoảng 220 đơn khiếu nại từ những người có số tiền tiết kiệm bị đánh cắp  và được chuyển thành tiền điện tử. Nhà sáng lập của tổ chức -  Elfi Sixt cho biết gần hai phần ba số tiền đã bị mất thông qua Binance, với tổng số tiền trị giá 7,4 triệu euro. Các nhà chức trách cho biết các vụ lừa đảo đầu tư khác đều nhắm vào những người sử dụng Binance ở Thổ Nhĩ Kỳ, Anh và Pakistan .

Các nhân viên cảnh sát và luật sư đều cho rằng các nạn nhân trong các vụ lừa đảo sẽ khó lấy lại số tiền đã mất khi các khoản tiền đã được chuyển qua một sàn giao dịch tiền điện tử. Ở nhiều quốc gia, người tiêu dùng có thể yêu cầu ngân hàng đóng băng hoặc hoàn trả các khoản tiền bị đánh cắp. Binance yêu cầu nạn nhân ký các thỏa thuận bảo mật như một điều kiện để tạm thời đóng băng tài sản và đòi hỏi sự tham gia trực tiếp của cơ quan thực thi pháp luật để xử lý các yêu cầu trên.

Sixt cho biết cô đã làm theo quy trình này nhưng không có kết quả. “Tôi chưa bao giờ thành công trong việc lấy lại tiền từ Binance.” Khi được hỏi về điều này, Hillmann không trả lời.

Alber cũng đã gửi một lá thư đến Binance, nhưng ông không bao giờ nhận được phản hồi. Vào tháng 6 năm 2021, người đàn ông 67 tuổi này đã báo cáo vụ trộm tiền tiết kiệm của mình và việc chuyển khoản của họ đến Binance cho cảnh sát địa phương. Văn phòng công tố ở thị trấn Baden-Baden gần đó cho biết trường hợp của anh ta vẫn đang được điều tra. và Binance cho biết họ không có hồ sơ về thư khiếu nại của Alber.

Tại một đồn cảnh sát ở thành phố Braunschweig của bang Lower Saxony, đơn vị phòng chống tội phạm mạng của bang đang điều tra một vụ lừa đảo tương tự sử dụng Binance. Chánh thanh tra Mario Krause cùng  hai điều tra viên của ông và công tố viên dẫn đầu cuộc điều tra đã trình bày chi tiết vụ việc với Reuters. Tháng 10 năm ngoái, đơn vị này phối hợp với các nhà chức trách Bulgaria đột kích vào một trung tâm điện thoại ở thủ đô Sofia, nơi mà cảnh sát cho biết đã điều hành hàng trăm nền tảng giao dịch trực tuyến giả mạo.

Họ đã thu thập được bằng chứng bao gồm một cơ sở dữ liệu cho thấy tổ chức này đã lấy tổng số tiền gửi trị giá 94 triệu euro. Các video mà cảnh sát thu giữ được từ điện thoại của một nhân viên mà Krause mô tả là bầu không khí "Sói già Phố Wall" tại trung tâm chăm sóc khách hàng. Nhân viên rung cồng chiêng và khui chai sâm panh khi họ nhận được số tiền gửi lớn. Bảng điểm cho thấy nhân viên nào kiếm được nhiều tiền nhất mỗi tuần. Họ dự tiệc trên du thuyền và máy bay phi cơ riêng.

Trong một tuyên bố vào thời điểm cuộc đột kích, văn phòng công tố cho biết một nghi phạm đã bị bắt giữ. Công tố viên vụ án, Manuel Recha, trao đổi với Reuters rằng mội số lãnh đạo khác của tổ chức vẫn chưa bị bắt. Công ty Dortome BG diều hành trụ sở chăm sóc khách hàng đó đã không trả lời bất kỳ câu hỏi nào.

Một đơn vị cảnh sát chống tội phạm mạng ở Braunschweig, Đức (ảnh trên) đang điều tra hành vi gian lận

Trong quá trình điều tra, đơn vị chống tội phạm không gian mạng đã tìm cách truy tìm nguồn tiền bị đánh cắp cuối cùng được chuyển đến đâu. Cảnh sát cho biết, các nhà điều tra đã theo dõi số tiền này qua nhiều lớp tài khoản ngân hàng được chuyển đến Binance và một sàn giao dịch khác như Kraken có trụ sở tại Hoa Kỳ. Vào thời điểm Binance và Kraken cung cấp hồ sơ tài khoản, cảnh sát cho biết các khoản tiền đã được rút hoặc gửi đến một Mixer, một dịch vụ ẩn danh các giao dịch tiền điện tử bằng cách chia nhỏ chúng và trộn chúng với các khoản tiền khác. Các quan chức cũng cho biết thêm thông tin cá nhân do cả hai sàn giao dịch nắm giữ trên tài khoản thường bị giả mạo hoặc bị đánh cắp

Kraken nói với Reuters rằng họ có tiêu chuẩn kiểm tra khác hàng cấp ngân hàng  và các công cụ mạnh mẽ để ngăn chặn gian lận. Kraken phản bác các  thông tin khách hàng cung cấp cho cảnh sát Braunschweig là giả mạo, và khẳng định "mọi chỉ số mà chúng tôi thấy những tài khoản này đã được sử dụng bởi các khách hàng hợp pháp."

Krause cho biết đội của anh ấy đang vật lộn để tìm kiếm thêm nhiều thông tin hơn. Ông nói: “Chúng tôi đang tìm kiếm một lối thoát ra khỏi lỗ đen”.

 

---

Disclaimer: Bài viết chỉ nhằm mục đích cung cấp thông tin và không được coi là lời khuyên đầu tư. Đầu tư Crypto là một hình thức đầu tư mạo hiểm và người tham gia phải chịu hoàn toàn trách nhiệm với khoản đầu tư của mình. 

Follow us: Fanpage | Group FB | Group chat | Channel Analytics | Channel NFT Youtube