No dia 30 de outubro, ZachXBT e SlowMist apontaram sucessivamente para o Lazarus Group.
No dia 31 de outubro, Trump disse que "estava a investigar".
No dia 1 de novembro, o FBI confirmou oficialmente que a Coreia do Norte era responsável. No mesmo dia, Trump mudou de opinião: "Ainda não está certo."
O FBI diz que é a Coreia do Norte. O presidente diz "não está certo". A recuperação de 6 mil milhões de dólares, de um caso criminal, transformou-se da noite para o dia numa moeda de troca diplomática.
Agora vamos ao ponto principal: como é que o dinheiro realmente circulou.
Primeiro passo, converter para ETH.
Os ativos roubados foram principalmente convertidos em Ethereum. Porquê ETH? Porque o DeFi tem a maior profundidade, mais opções de mistura e as pontes cross-chain mais densas. ETH não é uma "moeda melhor", é um melhor solvente para lavagem de dinheiro.
Segundo passo, usar pontes cross-chain.
A SlowMist rastreou que o TRX roubado foi transferido através da ponte cross-chain da Bitget Wallet. As pontes cross-chain são o elo mais fraco no sistema atual de combate à lavagem de dinheiro — ficam na lacuna regulatória entre duas cadeias, sendo parcialmente reguladas por ambas, mas não completamente por nenhuma.
Terceiro passo, reutilização da infraestrutura. Esta etapa é a mais dolorosa.
O endereço alvo que recebeu os fundos já foi usado por hackers da Phemex. E os hackers da Phemex e os atacantes da Bybit pertencem ao Lazarus.
Traduzindo: eles não estão a usar ferramentas novas, mas uma linha de produção antiga. O mesmo canal de lavagem de dinheiro, depois de atacar a Phemex para lavar o dinheiro da Phemex, depois de atacar a Bybit para lavar o dinheiro da Bybit, agora está a lavar os 6 mil milhões da Binance.
Isto não é um ataque isolado. É uma linha de produção de monetização já testada e que está a ser reutilizada em grande escala.
Quarto passo, protocolos DeFi e trocas instantâneas para finalizar. O FBI prevê que, no futuro, a lavagem será ainda mais branqueada através do DeFi e das trocas instantâneas. Nesta fase, o dinheiro já está fragmentado em dezenas de milhares de transações, disperso em pools de liquidez, visível na blockchain, mas impossível de recuperar.
Então, o que é que o anúncio do FBI realmente está a dizer?
Está a dizer que a lavagem de dinheiro já se "infraestruturou".
Antes, o combate à lavagem de dinheiro focava-se nos endereços de depósito das exchanges. Agora, os hackers fragmentam o dinheiro, inserindo-o em pontes cross-chain, nós RPC, pools DeFi, trocas instantâneas — cada etapa é uma infraestrutura legítima, cada uma delas apenas ligeiramente abusada.
Congelar apenas um endereço de exchange não bloqueia nem 1% da rota de lavagem de dinheiro deles.
É por isso que a lista de bloqueios do FBI desceu até aos operadores de nós e fornecedores de serviços DeFi. Não é porque querem controlar, mas porque sem isso, não conseguem mesmo rastrear.
$BTC$ETH$SOL
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!