El 30 de octubre, ZachXBT y SlowMist señalaron sucesivamente al Grupo Lazarus.
El 31 de octubre, Trump dijo "estamos investigando".
El 1 de noviembre, el FBI confirmó oficialmente que Corea del Norte era responsable. Ese mismo día, Trump cambió su postura: "No está claro aún.
El FBI dice que es Corea del Norte. El presidente dice "no está claro". La recuperación de 6 mil millones de dólares pasó de ser un caso criminal a una ficha diplomática de la noche a la mañana.
Ahora vamos al punto principal: ¿cómo se movió el dinero?
Primer paso, convertirlo en ETH.
Los activos robados se convirtieron principalmente en Ethereum. ¿Por qué ETH? Porque DeFi tiene la mayor profundidad, más opciones de mezcla y los puentes cross-chain más densos. ETH no es una "mejor moneda", es un mejor solvente para lavado de dinero.
Segundo paso, usar puentes cross-chain.
SlowMist rastreó que los TRX robados fueron transferidos a través del puente cross-chain de Bitget Wallet. Los puentes cross-chain son el eslabón más débil en el sistema actual contra el lavado de dinero: están atrapados en la brecha regulatoria entre dos cadenas, ambos lados intentan controlar pero ninguno lo hace completamente.
Tercer paso, reutilización de infraestructura. Este paso es el más doloroso.
La dirección objetivo que recibe los fondos fue usada antes por hackers de Phemex. Y los hackers de Phemex y los atacantes de Bybit pertenecen al mismo Lazarus.
Traduciendo: no están usando herramientas nuevas, sino una línea de producción antigua. La misma tubería de lavado de dinero, primero lavaron el dinero de Phemex, luego el de Bybit, y ahora lavan los 6 mil millones de Binance.
Esto no es un ataque aislado. Es una línea de producción de monetización que ya está funcionando y se está reutilizando en masa.
Cuarto paso, protocolos DeFi y cambio instantáneo para cerrar. El FBI espera que en el futuro se use DeFi y el cambio instantáneo para blanquear aún más. En esta etapa, el dinero ya está fragmentado en decenas de miles de transacciones, disperso en pools de liquidez, visible en la cadena pero imposible de recuperar.
Entonces, ¿qué está diciendo realmente el anuncio del FBI?
Está diciendo: el lavado de dinero ya está "infraestructurado".
Antes, la lucha contra el lavado de dinero se enfocaba en las direcciones de depósito de los exchanges. Ahora los hackers fragmentan el dinero, lo meten en puentes cross-chain, nodos RPC, pools DeFi, cambios instantáneos — cada paso es infraestructura legal, y cada paso solo es abusado un poco.
Congelar solo una dirección de exchange no detiene ni el 1% de su ruta de lavado.
Por eso la lista de bloqueos del FBI se ha extendido a operadores de nodos y proveedores de servicios DeFi. No porque quieran controlar, sino porque si no lo hacen, simplemente no se puede rastrear.
$BTC$ETH$SOL
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Envía la primera respuesta!
