TỘI PHẠM TIỀN ĐIỆN TỬ | Ngân hàng Kenya mất hơn KES 500 triệu (~$4 triệu ) trong vụ vi phạm hệ thống CNTT tinh vi liên quan đến việc rửa tiền bằng USDT Stablecoin

Một ngân hàng lớn tại Kenya đã mất hơn KES 500 triệu ( khoảng $4 triệu ) sau khi một nhóm nhà thầu thao túng hệ thống CNTT của tổ chức này để rút tiền thông qua việc tạo ví không được phép và các kênh tiền điện tử.

Theo các báo cáo, các nhà thầu – tham gia vào việc nâng cấp cơ sở hạ tầng – đã truy cập trái phép vào hệ thống quản lý thẻ của ngân hàng. Họ đã khai thác nền tảng để tạo thẻ ảo và liên kết chúng với ví di động, từ đó các khoản tiền đã được chuyển đi qua một loạt các giao dịch phức tạp, bao gồm cả chuyển khoản tiền điện tử.

Các cuộc điều tra sơ bộ cho thấy rằng các nghi phạm đã tận dụng một phương pháp rửa tiền đã trở nên quen thuộc liên quan đến Tether (USDT), một stablecoin được gắn với đồng đô la nổi tiếng với vai trò của nó trong việc tạo điều kiện cho các giao dịch xuyên biên giới nhanh chóng và ẩn danh. Số tiền bị đánh cắp được cho là đã được chuyển đổi thành tiền điện tử và gửi qua các ví offshore, khiến việc truy tìm và thu hồi trở nên cực kỳ khó khăn.

Trường hợp này phản ánh một xu hướng đang tăng lên ở Kenya và các khu vực khác, nơi USDT ngày càng được sử dụng để che giấu dấu vết của các quỹ bất hợp pháp.

Trong những tháng gần đây, BitKE đã báo cáo về cách Tether đã được sử dụng tích cực trong các cuộc biểu tình chống chính phủ ở Kenya để hỗ trợ các nhà hoạt động và tài trợ cho logistics, vượt qua các kênh ngân hàng chính thức. Mặc dù việc sử dụng như vậy cho thấy tính hữu ích của stablecoin để tiếp cận, nó cũng nêu bật bản chất đa dụng của các công cụ tiền điện tử – cung cấp cả quyền lực và tiềm năng lạm dụng.

Cục Điều tra Hình sự (DCI) đã khởi động một cuộc điều tra quy mô lớn và đang hợp tác với đội ngũ an ninh nội bộ của ngân hàng cùng các chuyên gia an ninh mạng để truy dấu vết kỹ thuật số mà kẻ phạm tội để lại. Việc bắt giữ được cho là sắp xảy ra.

Lỗ hổng này đặt ra những câu hỏi nghiêm túc về các giao thức an ninh của các ngân hàng Kenya, đặc biệt khi họ ngày càng tích hợp các dịch vụ fintech và ví di động. Nó cũng nhấn mạnh sự cần thiết cấp bách về việc giám sát chặt chẽ các giao dịch liên quan đến crypto trong khu vực, đặc biệt là khi xem xét các báo cáo trước đây liên kết các stablecoin như USDT với tội phạm mạng, gian lận, và thậm chí là tài trợ cho khủng bố trên khắp châu Phi.

Vào năm 2024, Trung tâm Tình báo Tài chính (FIC) đã đánh dấu một số nhà cung cấp dịch vụ tài sản ảo (VASPs) vì đã cho phép các giao dịch liên quan đến việc mua sắm trên darknet và các khu vực rủi ro cao, nhấn mạnh thêm các rủi ro của tài sản kỹ thuật số được quản lý kém.

Khi Kenya tiến hành hiện thực hóa Dự thảo Luật Sửa đổi Thị trường Vốn ( và quản lý tài sản ảo, sự cố gần đây này có thể là một lời cảnh tỉnh cho các nhà hoạch định chính sách và các tổ chức tài chính để ưu tiên các biện pháp kiểm soát dựa trên rủi ro và các biện pháp bảo vệ kỹ thuật chống lại các mối đe dọa mạng đang phát triển.

Theo dõi BitKE để có cái nhìn sâu sắc hơn về tội phạm tiền điện tử và không gian quy định đang phát triển ở Kenya.

Tham gia kênh WhatsApp của chúng tôi tại đây.