10. lokakuuta ZachXBT ja SlowMist osoittivat peräkkäin Lazarus Groupia.
31. lokakuuta Trump sanoi "tutkivansa asiaa".
1. marraskuuta FBI virallisesti totesi Pohjois-Korean vastuulliseksi. Saman päivän aikana Trump muutti kantaansa: "Ei ole vielä varmaa."
FBI sanoo, että se on Pohjois-Korea. Presidentti sanoo "ei varmaa". 6 miljardin dollarin takaisinsaanti muuttui yhdessä yössä rikosoikeudellisesta asiasta diplomaattiseksi pelinappulaksi.
Nyt päästään asiaan: miten rahat oikeastaan liikkuivat.
Ensimmäinen vaihe, vaihdetaan ETH:ksi.
Varastetut varat vaihdettiin pääasiassa Ethereumiksi. Miksi ETH? Koska DeFi on syvällisin, se tarjoaa eniten sekoitusvaihtoehtoja ja tiheimmin käytetyt cross-chain-sillat. ETH ei ole "parempi valuutta", vaan parempi rahanpesuliuotin.
Toinen vaihe, cross-chain-silta.
SlowMist seurasi, että varastetut TRX:t siirrettiin Bitget Walletin cross-chain-sillan kautta. Cross-chain-sillat ovat nykyisen rahanpesun vastaisen järjestelmän heikoin lenkki – ne sijaitsevat kahden ketjun sääntelyrajojen välissä, molemmat osapuolet valvovat, mutta eivät kokonaan.
Kolmas vaihe, infrastruktuurin uudelleenkäyttö. Tämä vaihe on kaikkein karuin.
Rahojen vastaanottajan osoitetta oli aiemmin käyttänyt Phemexin hakkeri. Ja Phemexin hakkeri sekä Bybitin hyökkääjä kuuluvat molemmat Lazarukseen.
Käännettynä: he eivät käytä uusia työkaluja, vaan vanhaa tuotantolinjaa. Sama rahanpesukanava, ensin pestään Phemexin rahat, sitten Bybitin rahat, nyt pestään Binancen 6 miljardia.
Tämä ei ole yksittäinen hyökkäys. Tämä on jo toimiva ja laajasti uudelleenkäytetty realisointilinja.
Neljäs vaihe, DeFi-protokollat ja välitön vaihto viimeistelevät. FBI odottaa, että jatkossa rahat pestään edelleen DeFi:n ja välittömien vaihtojen kautta. Tässä vaiheessa rahat on pilkottu kymmeniin tuhansiin osiin, hajautettu likviditeettialtaisiin, näkyvissä ketjussa, mutta mahdotonta jäljittää.
Mitä FBI:n ilmoitus oikeasti sanoo?
Se sanoo: rahanpesu on jo "infrastrukturoiduissa" muodoissa.
Aiemmin rahanpesun vastainen valvonta keskittyi pörssien talletusosoitteisiin. Nyt hakkerit hajottavat rahat, työntävät ne cross-chain-silloille, RPC-solmuille, DeFi-altaille, välittömille vaihdoille – jokainen vaihe on laillista infrastruktuuria, jota on vain vähän väärinkäytetty.
Pelkkä yhden pörssin osoitteen jäädyttäminen ei pysäytä edes 1 % heidän rahanpesureitistään.
Siksi FBI:n estolistat ulottuvat solmujen ylläpitäjiin ja DeFi-palveluntarjoajiin. Ei siksi, että he haluaisivat valvoa, vaan siksi, että ilman valvontaa jäljitys on mahdotonta.
$BTC$ETH$SOL
Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja