Pe 30 octombrie, ZachXBT și SlowMist au indicat succesiv grupul Lazarus.
Pe 31 octombrie, Trump a spus „se investighează”.
Pe 1 noiembrie, FBI a confirmat oficial că responsabil este Coreea de Nord. În aceeași zi, Trump și-a schimbat declarația: „Nu este încă sigur.
FBI spune că este Coreea de Nord. Președintele spune „nu este sigur”. Recuperarea a 6 miliarde de dolari s-a transformat peste noapte dintr-un caz penal într-o monedă de schimb diplomatică.
Acum să intrăm în subiect: cum a circulat banii.
Primul pas, conversia în ETH.
Activele furate au fost în principal schimbate în Ethereum. De ce ETH? Pentru că DeFi are cea mai mare profunzime, cele mai multe opțiuni de mixare și cele mai multe poduri cross-chain. ETH nu este o „monedă mai bună”, ci un solvent mai bun pentru spălarea banilor.
Al doilea pas, utilizarea podurilor cross-chain.
SlowMist a urmărit că TRX furat a fost transferat prin podul cross-chain al Bitget Wallet. Podurile cross-chain sunt cea mai slabă verigă în sistemul actual anti-spălare de bani — ele se află în spațiul de reglementare dintre două blockchain-uri, fiind parțial reglementate de ambele părți, dar niciuna complet.
Al treilea pas, reutilizarea infrastructurii. Acesta este cel mai dureros.
Adresa țintă care primește fondurile a fost folosită anterior de hackeri Phemex. Iar hackerii Phemex și atacatorii Bybit aparțin aceluiași grup Lazarus.
Traducând: nu folosesc unelte noi, ci o linie de producție veche. Aceeași conductă de spălare a banilor: după ce au atacat Phemex, spală banii Phemex, după Bybit spală banii Bybit, iar acum spală cei 6 miliarde de la Binance.
Aceasta nu este o atac izolat. Este o linie de producție deja testată și reutilizată în masă pentru monetizare.
Al patrulea pas, protocoale DeFi și schimburi instantanee pentru finalizare. FBI prevede că în continuare vor spăla banii prin DeFi și schimburi instantanee. Până în acest punct, banii au fost fragmentați în zeci de mii de tranzacții, dispersați în pool-uri de lichiditate, vizibili pe blockchain, dar imposibil de recuperat.
Deci ce spune cu adevărat anunțul FBI?
Spune că spălarea banilor a devenit „infrastructurată”.
Anterior, anti-spălarea urmărea adresele de depunere ale exchange-urilor. Acum hackerii sparg banii, îi introduc în poduri cross-chain, noduri RPC, pool-uri DeFi, schimburi instantanee — fiecare etapă este o infrastructură legală, fiecare este doar puțin abuzată.
Doar blocarea unei adrese de exchange nu poate opri nici măcar 1% din traseul lor de spălare.
De aceea lista de blocare a FBI s-a extins la operatorii de noduri și furnizorii de servicii DeFi. Nu pentru că vor să controleze, ci pentru că altfel nu se mai poate urmări deloc.
$BTC$ETH$SOL
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Încă nu există niciun comentariu. Fiți primul care răspunde!