30. října ZachXBT a SlowMist postupně označili Lazarus Group.
31. října Trump řekl, že „probíhá vyšetřování“.
1. listopadu FBI oficiálně určila, že za útokem stojí Severní Korea. Ve stejný den Trump změnil názor: „Není to jisté.
FBI říká, že to je Severní Korea. Prezident říká „nejisté“. 6 miliard dolarů v odcizených prostředcích se přes noc změnilo z trestního případu na diplomatickou kartu.
Nyní k věci: jak peníze vlastně putovaly.
První krok, převod na ETH.
Odcizené prostředky byly převážně vyměněny za Ethereum. Proč ETH? Protože DeFi má největší hloubku, nejvíce možností pro mixování a nejhustší cross-chain mosty. ETH není „lepší měna“, je to lepší rozpouštědlo pro praní špinavých peněz.
Druhý krok, přesun přes cross-chain most.
SlowMist sledoval, že odcizené TRX byly přes Bitget Wallet cross-chain most přeneseny. Cross-chain mosty jsou nejslabším článkem v současném systému proti praní špinavých peněz – nacházejí se v regulační mezeře mezi dvěma blockchainy, kde je dohled neúplný na obou stranách.
Třetí krok, opětovné využití infrastruktury. Tento krok je nejbolestivější.
Cílová adresa příjmu peněz byla dříve použita hackery Phemexu. A hackeři Phemexu a útočníci na Bybit patří ke stejné skupině Lazarus.
Přeloženo: nepoužívají nové nástroje, ale starou linku. Stejným kanálem na praní peněz se po útocích na Phemex pere jejich ukradené peníze, po útocích na Bybit zase jejich peníze, a nyní pere 6 miliard z Binance.
Nejedná se o izolovaný útok. Je to linka, která už funguje a je masově znovu využívána pro realizaci zisků.
Čtvrtý krok, dokončení přes DeFi protokoly a okamžité směny. FBI očekává, že v další fázi bude praní pokračovat přes DeFi a okamžité směny. V této fázi jsou peníze rozděleny do desítek tisíc transakcí, rozptýleny v likviditních poolách, viditelné na blockchainu, ale nedohledatelné.
Co tedy FBI ve svém oznámení skutečně říká?
Říká, že praní špinavých peněz se „infrastrukturalizovalo“.
Dříve se proti praní špinavých peněz zaměřovali na vkladové adresy burz. Nyní hackeři peníze rozdělují, vkládají je do cross-chain mostů, RPC uzlů, DeFi poolů, okamžitých směn – každý z těchto kroků je legální infrastruktura, která je jen mírně zneužita.
Samo o sobě zmrazení jedné adresy na burze nezastaví ani 1 % jejich praní peněz.
Proto FBI rozšířila seznam blokací na provozovatele uzlů a poskytovatele DeFi služeb. Ne proto, že by to chtěli kontrolovat, ale protože bez toho už to opravdu nelze dohledat.
$BTC$ETH$SOL
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace