Am 30. Oktober wiesen ZachXBT und SlowMist nacheinander auf die Lazarus Group hin.
Am 31. Oktober sagte Trump, dass "eine Untersuchung läuft".
Am 1. November stellte das FBI offiziell fest, dass Nordkorea verantwortlich ist. Am selben Tag änderte Trump seine Aussage: "Noch nicht sicher."
Das FBI sagt, es sei Nordkorea. Der Präsident sagt "unsicher". Die Rückforderung von 6 Milliarden US-Dollar wurde über Nacht von einem Strafverfahren zu einem diplomatischen Druckmittel.
Jetzt zum Kern: Wie genau floss das Geld.
Erster Schritt: Umtausch in ETH.
Die gestohlenen Vermögenswerte wurden hauptsächlich in Ethereum umgetauscht. Warum ETH? Weil DeFi am tiefsten ist, die meisten Mixer-Optionen bietet und die meisten Cross-Chain-Brücken hat. ETH ist keine „bessere Währung“, sondern ein besseres Lösungsmittel zum Geldwaschen.
Zweiter Schritt: Nutzung von Cross-Chain-Brücken.
SlowMist verfolgte, dass gestohlene TRX über die Bitget Wallet Cross-Chain-Brücke transferiert wurden. Cross-Chain-Brücken sind die schwächste Stelle im aktuellen Anti-Geldwäsche-System – sie liegen in der Regulierungs-Lücke zwischen zwei Chains, werden von beiden Seiten teilweise, aber nicht vollständig kontrolliert.
Dritter Schritt: Wiederverwendung der Infrastruktur. Dieser Schritt ist besonders schmerzhaft.
Die Zieladresse, die die Gelder empfängt, wurde bereits vom Phemex-Hacker verwendet. Und der Phemex-Hacker und der Bybit-Angreifer gehören beide zur Lazarus-Gruppe.
Übersetzt heißt das: Sie benutzen keine neuen Werkzeuge, sondern alte Produktionslinien. Dieselbe Geldwäscheroute: Nach dem Angriff auf Phemex wird Phemex-Geld gewaschen, nach dem Angriff auf Bybit wird Bybit-Geld gewaschen, jetzt werden 6 Milliarden von Binance gewaschen.
Das ist kein isolierter Angriff. Es ist eine bereits etablierte und in großem Maßstab wiederverwendete Monetarisierungslinie.
Vierter Schritt: Abschluss durch DeFi-Protokolle und Sofortumtausch. Das FBI erwartet, dass die Geldwäsche künftig weiter über DeFi und Sofortumtausch erfolgt. Bis zu diesem Punkt ist das Geld in zehntausende Transaktionen zersplittert, verteilt sich in Liquiditätspools, ist auf der Chain sichtbar, aber nicht zurückverfolgbar.
Was sagt die FBI-Mitteilung also wirklich?
Sie sagt: Geldwäsche ist bereits „infrastrukturell“ geworden.
Früher konzentrierte sich die Anti-Geldwäsche auf Einzahlungsadressen von Börsen. Jetzt zerlegen Hacker das Geld, stecken es in Cross-Chain-Brücken, RPC-Knoten, DeFi-Pools, Sofortumtausch – jeder Schritt ist legale Infrastruktur, die nur minimal missbraucht wird.
Nur durch das Einfrieren einer Börsenadresse kann man nicht einmal 1 % ihrer Geldwäscheroute stoppen.
Deshalb hat die FBI-Blockliste sich auf Knotenbetreiber und DeFi-Dienstleister ausgeweitet. Nicht weil sie mehr kontrollieren wollen, sondern weil ohne Kontrolle die Verfolgung unmöglich wird.
$BTC$ETH$SOL
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
