Il 30 ottobre, ZachXBT e SlowMist hanno indicato successivamente il Lazarus Group.
Il 31 ottobre, Trump ha detto "stiamo indagando".
Il 1° novembre, l'FBI ha ufficialmente attribuito la responsabilità alla Corea del Nord. Lo stesso giorno, Trump ha cambiato versione: "Non è ancora certo.
L'FBI dice che è la Corea del Nord. Il presidente dice "non è certo". Il recupero di 6 miliardi di dollari, da un caso penale si è trasformato in una leva diplomatica da un giorno all'altro.
Ora entriamo nel vivo: come sono stati spostati i soldi.
Primo passo, convertirli in ETH.
Gli asset rubati sono stati principalmente convertiti in Ethereum. Perché ETH? Perché DeFi ha la maggiore profondità, più opzioni di mixing e i ponti cross-chain più numerosi. ETH non è una "moneta migliore", è un solvente migliore per il riciclaggio.
Secondo passo, usare i ponti cross-chain.
SlowMist ha tracciato che i TRX rubati sono stati trasferiti tramite il ponte cross-chain di Bitget Wallet. I ponti cross-chain sono l'anello più debole nel sistema anti-riciclaggio attuale: si trovano nella fessura regolatoria tra due blockchain, gestiti da entrambe le parti ma mai completamente controllati.
Terzo passo, riutilizzo dell'infrastruttura. Questo passo è il più doloroso.
L'indirizzo destinatario dei fondi ha già avuto utilizzo da parte degli hacker di Phemex. E gli hacker di Phemex e gli attaccanti di Bybit appartengono entrambi al Lazarus.
Traducendo: non usano nuovi strumenti, ma vecchie linee di produzione. La stessa pipeline di riciclaggio, dopo aver riciclato i fondi di Phemex, poi quelli di Bybit, ora ricicla i 6 miliardi di Binance.
Non si tratta di un attacco isolato. È una linea di produzione di monetizzazione già collaudata e riutilizzata su larga scala.
Quarto passo, protocollo DeFi e scambi istantanei per la fase finale. L'FBI prevede che in seguito verrà ulteriormente ripulito tramite DeFi e scambi istantanei. A questo punto, i soldi sono già frammentati in decine di migliaia di transazioni, distribuiti nelle pool di liquidità, visibili on-chain ma irrecuperabili.
Quindi cosa sta davvero dicendo l'annuncio dell'FBI?
Sta dicendo: il riciclaggio è ormai "infrastrutturato".
Prima l'anti-riciclaggio si concentrava sugli indirizzi di deposito degli exchange. Ora gli hacker frammentano i fondi, li infilano in ponti cross-chain, nodi RPC, pool DeFi, scambi istantanei — ogni passaggio è un'infrastruttura legale, ognuno abusato solo in minima parte.
Congelare un singolo indirizzo di exchange non blocca nemmeno l'1% del loro percorso di riciclaggio.
Ecco perché la lista di blocco dell'FBI si è estesa agli operatori di nodi e ai fornitori di servizi DeFi. Non perché vogliano controllare, ma perché senza farlo non si riesce più a rintracciare.
$BTC$ETH$SOL
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
