30 Oktober, ZachXBT dan SlowMist secara berturut-turut menunjuk ke Lazarus Group.
31 Oktober, Trump berkata "sedang menyelidiki".
1 November, FBI secara resmi menyatakan Korea Utara bertanggung jawab. Pada hari yang sama, Trump mengubah ucapannya: "Belum pasti.
FBI mengatakan itu Korea Utara. Presiden mengatakan "tidak pasti". Penelusuran aset senilai 6 miliar dolar AS, dalam semalam berubah dari kasus kriminal menjadi alat diplomasi.
Sekarang masuk ke inti masalah: bagaimana uang itu bergerak.
Langkah pertama, ditukar menjadi ETH.
Aset yang dicuri sebagian besar ditukar menjadi Ethereum. Kenapa ETH? Karena DeFi memiliki kedalaman terbesar, opsi pencampuran terbanyak, dan jembatan lintas rantai paling padat. ETH bukan "mata uang yang lebih baik", melainkan pelarut pencucian uang yang lebih baik.
Langkah kedua, melalui jembatan lintas rantai.
SlowMist melacak bahwa TRX yang dicuri dipindahkan melalui Bitget Wallet jembatan lintas rantai. Jembatan lintas rantai adalah titik terlemah dalam sistem anti pencucian uang saat ini—terletak di celah regulasi antara dua rantai, di mana kedua sisi mengawasi tapi tidak sepenuhnya mengawasi.
Langkah ketiga, penggunaan ulang infrastruktur. Langkah ini paling menyakitkan.
Alamat tujuan penerima dana pernah digunakan oleh peretas Phemex. Dan peretas Phemex serta penyerang Bybit sama-sama dari Lazarus.
Artinya: mereka tidak menggunakan alat baru, melainkan jalur lama. Satu saluran pencucian uang yang sama, setelah menyerang Phemex untuk mencuci uang Phemex, menyerang Bybit untuk mencuci uang Bybit, sekarang mencuci 6 miliar dari Binance.
Ini bukan serangan terpisah. Ini adalah jalur realisasi yang sudah berjalan dan sedang digunakan secara massal.
Langkah keempat, protokol DeFi dan penukaran instan sebagai penyelesaian. FBI memperkirakan selanjutnya akan menggunakan DeFi dan penukaran instan untuk pencucian lebih lanjut. Pada tahap ini, uang sudah terpecah menjadi puluhan ribu transaksi, tersebar ke dalam kolam likuiditas, terlihat di rantai tapi tidak bisa dilacak kembali.
Jadi apa sebenarnya yang dikatakan pengumuman FBI?
Mereka mengatakan: pencucian uang sudah "terinfrastruktur".
Dulu anti pencucian uang fokus pada alamat deposit di bursa. Sekarang peretas memecah uang, memasukkannya ke jembatan lintas rantai, node RPC, kolam DeFi, penukaran instan—setiap tahap adalah infrastruktur legal, dan setiap tahap hanya disalahgunakan sedikit.
Hanya dengan membekukan satu alamat bursa saja, tidak akan menghentikan 1% dari jalur pencucian uang mereka.
Itulah mengapa daftar pemblokiran FBI merambah ke operator node dan penyedia layanan DeFi. Bukan karena mereka ingin mengatur, tapi karena jika tidak, uang itu benar-benar tidak bisa dilacak.
$BTC$ETH$SOL
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Belum ada komentar. Jadilah yang pertama membalas!