Op 30 oktober wezen ZachXBT en SlowMist achtereenvolgens naar de Lazarus Group.
Op 31 oktober zei Trump "we zijn aan het onderzoeken".
Op 1 november stelde de FBI officieel vast dat Noord-Korea verantwoordelijk was. Op dezelfde dag veranderde Trump van mening: "Nog niet zeker.
De FBI zegt dat het Noord-Korea is. De president zegt "niet zeker". 6 miljard dollar aan terugvorderingen veranderde van een strafzaak in een diplomatiek onderhandelingsmiddel in één nacht.
Laten we nu ter zake komen: hoe is het geld precies verplaatst?
Stap één, omzetten naar ETH.
De gestolen activa werden voornamelijk omgezet in Ethereum. Waarom ETH? Omdat DeFi het diepst is, de meeste mixopties heeft en de meeste cross-chain bruggen. ETH is niet "een betere munt", het is een betere witwasoplosser.
Stap twee, via cross-chain bruggen.
SlowMist volgde dat de gestolen TRX via de Bitget Wallet cross-chain brug werd verplaatst. Cross-chain bruggen zijn momenteel het zwakste punt in het anti-witwas systeem — ze zitten in de regelgevingskloof tussen twee ketens, worden aan beide kanten gereguleerd, maar niet volledig.
Stap drie, hergebruik van infrastructuur. Deze stap is het pijnlijkst.
Het doeladres dat de fondsen ontvangt, is eerder gebruikt door de Phemex-hacker. En de Phemex-hacker en de Bybit-aanvaller behoren beide tot Lazarus.
Vertaling: ze gebruiken geen nieuwe tools, maar een oude productielijn. Dezelfde witwasleiding: eerst Phemex geld witwassen, dan Bybit geld, en nu de 6 miljard van Binance.
Dit is geen geïsoleerde aanval. Dit is een al werkende, massaal hergebruikte cash-out productielijn.
Stap vier, DeFi-protocollen en directe uitwisseling als afwerking. De FBI verwacht dat er later via DeFi en directe uitwisseling verder wordt witgewassen. Op dit punt is het geld in tienduizenden transacties gesplitst, verspreid over liquiditeitspools, zichtbaar op de keten, maar niet terug te halen.
Dus wat zegt de FBI aankondiging echt?
Ze zeggen: witwassen is "geïnfrastructureerd".
Vroeger richtte anti-witwas zich op de stortingsadressen van exchanges. Nu breken hackers het geld op, stoppen het in cross-chain bruggen, RPC-knooppunten, DeFi-pools, directe uitwisselingen — elk onderdeel is legale infrastructuur, elk onderdeel wordt maar een beetje misbruikt.
Alleen een exchange-adres bevriezen kan niet eens 1% van hun witwasroute tegenhouden.
Daarom is de FBI's interceptielijst uitgebreid naar node-operators en DeFi-dienstverleners. Niet omdat ze dat willen controleren, maar omdat het anders echt niet meer te traceren is.
$BTC$ETH$SOL
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
