Nhà điều tra Blockchain ZachXBT hôm nay báo cáo rằng môi giới OTC người Nga Aleksandr Khinkis bị cáo buộc rửa hơn 4,7 triệu USD tiền mã hoá. Hoạt động này được cho là xảy ra từ tháng 7 năm 2025 đến tháng 3 năm 2026 trên một tài khoản sàn giao dịch duy nhất. Theo các phát hiện, ba khoản thanh toán tiền chuộc phần mềm tống tiền tổng cộng 796 BTC đã thúc đẩy các giao dịch thông qua mạng Bitcoin, Avalanche và Tron.
Dòng Tiền Mã Hoá Liên Kết Với Bitcoin, Avalanche và Tron
Theo ZachXBT trong một chuỗi bài trên X, các nhà điều tra lần đầu tiên liên hệ với Khinkis qua Telegram khi giả làm khách hàng. Khinkis bị cáo buộc cung cấp một địa chỉ nạp tiền sàn giao dịch, đây là chìa khoá để truy vết dòng tiền mã hoá. Địa chỉ đó, bắt đầu bằng 0xa756, liên kết nhiều giao dịch chuyển tiền gắn với nguồn tiền chuộc phần mềm tống tiền bị nghi ngờ.
Nhà điều tra tuyên bố rằng các khoản tiền mã hoá đã di chuyển từ Bitcoin sang Avalanche bằng cầu nối cross-chain. Từ đó, khoảng 75 giao dịch chuyển tiền đã chuyển hơn 4,7 triệu USD vào cùng một địa chỉ nạp tiền sàn giao dịch. Trong khi đó, thêm 16,6 triệu USD vẫn được gửi tại các địa chỉ hoặc nền tảng liên quan, với một số khoản tiền đang được rút ra tích cực.
Nguồn: ZachXBT
Tuy nhiên, ZachXBT nhấn mạnh rằng các tuyến rửa tiền còn mở rộng xa hơn. Các khoản tiền đi qua các sàn giao dịch tiền mã hoá và cầu nối trước khi đến mạng Tron. Phân tích thời gian được cho là đã giúp khớp các khoản chuyển ra Bitcoin với các đầu ra ví Tron cụ thể gắn với cùng một hoạt động.
Ba Khoản Thanh Toán Tiền Chuộc
Vụ việc tiền mã hoá lớn nhất gần đây có từ ngày 10 tháng 10 năm 2025. ZachXBT đã truy vết sáu địa chỉ nạp tiền cầu nối Bitcoin liên quan đến khoản thanh toán tiền chuộc 164 BTC. Khoảng 3,8 triệu USD Bitcoin đã di chuyển qua các sàn giao dịch tức thì trước khi đến các đầu ra liên kết với Tron.
Bảy địa chỉ Tron gắn với dòng tiền này đã bị Tether đưa vào danh sách đen vào tháng 11 năm 2025. ZachXBT cho biết thêm rằng USDT của Tether bị đóng băng đã được đốt ba tuần trước, xác nhận hành động thực thi liên quan đến vụ việc. Vụ việc thứ hai từ ngày 2 tháng 9 năm 2025, liên quan đến khoản thanh toán tiền chuộc 72 BTC.
ZachXBT cho biết bốn địa chỉ cầu nối Bitcoin liên kết với giao dịch đó cho thấy sự tiếp xúc với các ví phần mềm tống tiền đã biết. Một địa chỉ khởi tạo có hơn 15% trùng lặp với các thực thể bị gắn cờ trên các công cụ tuân thủ.
Trong thời gian đó, khoảng 1,36 triệu USD Bitcoin đã di chuyển qua các sàn giao dịch tức thì. Các khoản tiền mã hoá sau đó được hợp nhất vào một ví Tron kết nối với các địa chỉ trước đó bị Tether đóng băng. Vụ việc sớm nhất có từ ngày 19 tháng 9 năm 2023.
ZachXBT đã liên kết năm địa chỉ nạp tiền cầu nối Bitcoin với khoản thanh toán tiền chuộc 560 BTC. Những khoản tiền đó đã di chuyển qua các dịch vụ trung gian trước khi bắc cầu vào Avalanche trong năm 2024.
Triển Vọng Dữ Liệu OSINT
Ngoài dòng giao dịch tiền mã hoá, ZachXBT còn bao gồm các phát hiện tình báo nguồn mở gắn với Khinkis. Theo báo cáo, Khinkis thường xuyên đi du lịch ra ngoài Nga, bao gồm các chuyến đi đến Đông Nam Á và Úc.
Ngoài ra, dữ liệu cá nhân của anh ta được cho là xuất hiện trong nhiều hồ sơ vi phạm. Anh ta cũng ghi lại hoạt động du lịch một cách công khai trên các nền tảng mạng xã hội, cung cấp các dấu vết công khai có thể nhận dạng.
ZachXBT tuyên bố rằng 73 BTC liên kết với cụm tiền mã hoá rộng lớn hơn vẫn không hoạt động tại một địa chỉ Bitcoin riêng biệt. Anh ta cũng xác nhận rằng các nhóm tuân thủ và cơ quan thực thi pháp luật đã nhận được các chi tiết liên quan đến các địa chỉ được truy vết và các chuyển động tiền.
Nguồn: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
