30. oktober pekte ZachXBT og SlowMist begge på Lazarus Group.
31. oktober sa Trump "under etterforskning".
1. november fastslo FBI offisielt at Nord-Korea var ansvarlig. Samme dag endret Trump uttalelsen: "Ikke sikkert ennå."
FBI sier det er Nord-Korea. Presidenten sier "usikker". 6 milliarder dollar i beslaglagt eiendom gikk over natten fra en straffesak til et diplomatisk forhandlingskort.
Nå til hovedpoenget: Hvordan pengene faktisk beveget seg.
Første steg, bytte til ETH.
De stjålne eiendelene ble hovedsakelig konvertert til Ethereum. Hvorfor ETH? Fordi DeFi har størst dybde, flest blandingsalternativer og tettest nettverk av krysskjede-broer. ETH er ikke "bedre valuta", det er et bedre hvitevaskingsløsemiddel.
Andre steg, bruke krysskjede-broer.
SlowMist sporet at de stjålne TRX ble overført via Bitget Wallets krysskjede-bro. Krysskjede-broer er det svakeste leddet i dagens anti-hvitvaskingssystem – de befinner seg i reguleringsgapet mellom to kjeder, hvor begge sider har ansvar, men ingen har full kontroll.
Tredje steg, gjenbruk av infrastruktur. Dette er det mest hjerteskjærende.
Mottakeradressen for midlene har tidligere blitt brukt av Phemex-hackere. Og Phemex-hackerne og Bybit-angriperne tilhører begge Lazarus.
Oversatt: De bruker ikke nye verktøy, men gamle produksjonslinjer. Samme hvitevaskingskanal: først hvasker de Phemex-penger, så Bybit-penger, nå hvasker de 6 milliarder fra Binance.
Dette er ikke et isolert angrep. Det er en allerede etablert og i stor skala gjenbrukt innløsningslinje.
Fjerde steg, DeFi-protokoller og umiddelbar bytte avslutter prosessen. FBI forventer at hvitvaskingen vil fortsette gjennom DeFi og umiddelbare bytter. På dette stadiet er pengene splittet opp i titusenvis av transaksjoner, spredt i likviditetspooler, synlige på kjeden, men umulige å spore tilbake.
Hva sier egentlig FBI i kunngjøringen?
De sier: Hvitvasking har blitt "infrastrukturisert".
Tidligere fokuserte anti-hvitvasking på innskuddsadresser til børser. Nå splitter hackerne pengene, putter dem i krysskjede-broer, RPC-noder, DeFi-pooler, umiddelbare bytter – hvert ledd er legitim infrastruktur, og hvert ledd blir bare litt misbrukt.
Å fryse en enkelt børsadresse stopper ikke engang 1 % av hvitevaskingsruten deres.
Derfor har FBI sin blokkeringsliste nådd ned til nodeoperatører og DeFi-tjenesteleverandører. Ikke fordi de ønsker å kontrollere dem, men fordi uten det kan de virkelig ikke spore pengene.
$BTC$ETH$SOL
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Ingen kommentarer ennå. Vær den første til å svare!