Le 30 octobre, ZachXBT et SlowMist ont successivement pointé du doigt le Lazarus Group.
Le 31 octobre, Trump a déclaré "en cours d'enquête".
Le 1er novembre, le FBI a officiellement désigné la Corée du Nord comme responsable. Le même jour, Trump a changé de ton : "Pas encore certain."
Le FBI affirme que c'est la Corée du Nord. Le président dit "pas certain". La récupération de 6 milliards de dollars est passée du statut d'affaire pénale à celui d'enjeu diplomatique du jour au lendemain.
Entrons maintenant dans le vif du sujet : comment l'argent a-t-il circulé.
Première étape, conversion en ETH.
Les actifs volés ont principalement été convertis en Ethereum. Pourquoi ETH ? Parce que DeFi est la plus profonde, avec le plus d'options de mixage et les ponts inter-chaînes les plus nombreux. ETH n'est pas une "meilleure monnaie", c'est un meilleur solvant pour le blanchiment.
Deuxième étape, passage par un pont inter-chaînes.
SlowMist a suivi que les TRX volés ont été transférés via le pont inter-chaînes Bitget Wallet. Les ponts inter-chaînes sont le maillon le plus faible du système anti-blanchiment actuel — ils se situent dans la faille réglementaire entre deux chaînes, contrôlés partiellement par les deux côtés.
Troisième étape, réutilisation de l'infrastructure. C'est la partie la plus douloureuse.
L'adresse cible recevant les fonds a déjà été utilisée par les hackers de Phemex. Or, les hackers de Phemex et les attaquants de Bybit appartiennent tous deux à Lazarus.
Pour traduire : ils n'utilisent pas de nouveaux outils, mais une ancienne chaîne de production. Le même pipeline de blanchiment, après avoir attaqué Phemex pour blanchir l'argent de Phemex, puis Bybit pour blanchir l'argent de Bybit, blanchit maintenant les 6 milliards de Binance.
Ce n'est pas une attaque isolée. C'est une ligne de production de monétisation déjà opérationnelle et réutilisée en masse.
Quatrième étape, protocoles DeFi et échanges instantanés pour finaliser. Le FBI prévoit que la suite du blanchiment passera par DeFi et les échanges instantanés. À ce stade, l'argent est fragmenté en plusieurs dizaines de milliers de transactions, dispersé dans les pools de liquidité, visible sur la blockchain mais irrécupérable.
Alors, que dit vraiment l'annonce du FBI ?
Elle dit : le blanchiment est devenu "infrastructurel".
Avant, la lutte anti-blanchiment ciblait les adresses d'entrée des exchanges. Maintenant, les hackers fragmentent l'argent, le glissent dans les ponts inter-chaînes, les nœuds RPC, les pools DeFi, les échanges instantanés — chaque étape est une infrastructure légale, chacune est seulement un peu abusée.
Geler une adresse d'exchange ne bloque même pas 1% de leur parcours de blanchiment.
C'est pourquoi la liste d'interception du FBI s'étend aux opérateurs de nœuds et aux fournisseurs de services DeFi. Ce n'est pas qu'ils veulent contrôler, c'est que sans cela, la traque est impossible.
$BTC$ETH$SOL
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !