Theo báo cáo của công ty phân tích blockchain TRM Labs, các tội phạm mạng người Nga nhiều khả năng đứng sau hoạt động rửa hơn 35 triệu USD tiền điện tử bị đánh cắp từ người dùng LastPass. Số tiền này có liên quan trực tiếp đến vụ vi phạm trình quản lý mật khẩu LastPass năm 2022 và đã bị rút dần trong nhiều năm, thậm chí kéo dài đến cuối năm 2025.
TRM Labs cho biết tin tặc sử dụng các giao thức bảo mật và dịch vụ trộn tiền như Wasabi Wallet, CoinJoin để che giấu dòng tiền, sau đó chuyển tài sản về các nền tảng có liên hệ với Nga. Một phần đáng kể được truy vết đến Cryptex – sàn giao dịch đang bị OFAC của Mỹ trừng phạt – và Audi6, một dịch vụ khác trong hệ sinh thái tội phạm mạng Nga.
Dù sử dụng công nghệ ẩn danh, các nhà phân tích vẫn “giải trộn” thành công giao dịch nhờ phân tích hành vi on-chain, qua đó làm rõ vai trò của các nền tảng tiền điện tử tại Nga trong việc tiếp tay cho tội phạm mạng toàn cầu.