30 أكتوبر، أشار ZachXBT و慢雾 إلى مجموعة Lazarus على التوالي.
31 أكتوبر، قال ترامب "يجري التحقيق".
1 نوفمبر، حدد مكتب التحقيقات الفيدرالي رسميًا كوريا الشمالية كالمسؤولة. في نفس اليوم، غير ترامب قوله: "غير مؤكد بعد.
مكتب التحقيقات الفيدرالي يقول إنها كوريا الشمالية. الرئيس يقول "غير مؤكد". مبلغ 6 مليارات دولار من الأموال المستردة تحول بين عشية وضحاها من قضية جنائية إلى ورقة دبلوماسية.
الآن ندخل في الموضوع الرئيسي: كيف تحركت الأموال بالضبط.
الخطوة الأولى، التحويل إلى ETH.
الأصول المسروقة تم تحويلها بشكل رئيسي إلى إيثيريوم. لماذا ETH؟ لأن DeFi هو الأعمق، وخيارات الخلط هي الأكثر، وجسور السلاسل هي الأكثر كثافة. ETH ليست "عملة أفضل"، بل هي مذيب غسل أموال أفضل.
الخطوة الثانية، استخدام جسر السلاسل.
تتبعت 慢雾 أن TRX المسروقة تم نقلها عبر جسر السلاسل Bitget Wallet. جسر السلاسل هو أضعف حلقة في نظام مكافحة غسل الأموال الحالي — فهو يقع في فجوة تنظيمية بين سلسلتين، كل طرف يراقب، لكن لا يراقب بالكامل.
الخطوة الثالثة، إعادة استخدام البنية التحتية. هذه الخطوة هي الأكثر إيلامًا.
العنوان المستلم للأموال كان قد استُخدم سابقًا من قبل قراصنة Phemex. وقراصنة Phemex ومهاجمي Bybit ينتمون إلى Lazarus.
بمعنى آخر: هم لا يستخدمون أدوات جديدة، بل خط إنتاج قديم. نفس قناة غسل الأموال، بعد استهداف Phemex لغسل أموال Phemex، وبعد Bybit لغسل أموال Bybit، الآن يغسلون 6 مليارات من Binance.
هذه ليست هجمة معزولة. إنها خط إنتاج تحويل أموال يعمل بكفاءة ويعاد استخدامه بكميات كبيرة.
الخطوة الرابعة، بروتوكولات DeFi والتبادل الفوري لإنهاء العملية. يتوقع مكتب التحقيقات الفيدرالي أن يتم غسل الأموال أكثر عبر DeFi والتبادل الفوري لاحقًا. عند هذه المرحلة، تم تقسيم الأموال إلى عشرات الآلاف من المعاملات، موزعة في برك السيولة، مرئية على السلسلة، لكن لا يمكن استردادها.
فما الذي تعنيه فعلاً إعلان مكتب التحقيقات الفيدرالي؟
إنه يقول: غسل الأموال أصبح "مبنيًا على البنية التحتية".
في السابق، كان مكافحة غسل الأموال يركز على عناوين الإيداع في البورصات. الآن، القراصنة يفرقون الأموال، ويضعونها في جسور السلاسل، وعقد RPC، وبرك DeFi، والتبادلات الفورية — كل حلقة هي بنية تحتية قانونية، وكل حلقة تم استغلالها قليلاً فقط.
تجميد عنوان بورصة واحدة فقط لا يمكنه إيقاف حتى 1% من مسار غسل أموالهم.
لهذا السبب، قائمة اعتراضات مكتب التحقيقات الفيدرالي وصلت إلى مشغلي العقد ومزودي خدمات DeFi. ليس لأنهم يريدون السيطرة، بل لأن عدم السيطرة يعني عدم القدرة على التتبع.
$BTC$ETH$SOL
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد