El 30 de octubre, ZachXBT y SlowMist señalaron sucesivamente al Grupo Lazarus.
El 31 de octubre, Trump dijo "estamos investigando".
El 1 de noviembre, el FBI confirmó oficialmente que Corea del Norte era responsable. Ese mismo día, Trump cambió de opinión: "No está claro aún.
El FBI dice que es Corea del Norte. El presidente dice "no está claro". La recuperación de 6.000 millones de dólares pasó de ser un caso criminal a una ficha diplomática de la noche a la mañana.
Ahora vamos al tema principal: ¿cómo se movió el dinero?
Primer paso, convertirlo en ETH.
Los activos robados se convirtieron principalmente en Ethereum. ¿Por qué ETH? Porque DeFi tiene la mayor profundidad, más opciones de mezclado y los puentes cross-chain más densos. ETH no es una "mejor moneda", es un mejor solvente para el lavado de dinero.
Segundo paso, usar puentes cross-chain.
SlowMist rastreó que los TRX robados fueron transferidos a través del puente cross-chain de Bitget Wallet. Los puentes cross-chain son el eslabón más débil en el sistema actual de lucha contra el lavado de dinero: están atrapados en la brecha regulatoria entre dos cadenas, con supervisión parcial o insuficiente en ambos extremos.
Tercer paso, reutilización de infraestructura. Este paso es el más doloroso.
La dirección objetivo que recibe los fondos fue usada anteriormente por hackers de Phemex. Y los hackers de Phemex y los atacantes de Bybit pertenecen al mismo Grupo Lazarus.
Traducido: no están usando herramientas nuevas, sino una línea de producción antigua. La misma tubería de lavado de dinero, primero lavaron el dinero de Phemex tras atacarlo, luego el de Bybit, y ahora lavan los 6.000 millones de Binance.
Esto no es un ataque aislado. Es una línea de producción de monetización ya establecida y reutilizada en masa.
Cuarto paso, protocolos DeFi y conversiones instantáneas para cerrar el ciclo. El FBI espera que en el futuro se use DeFi y conversiones instantáneas para blanquear aún más. En esta etapa, el dinero ya está fragmentado en decenas de miles de transacciones, disperso en pools de liquidez, visible en la cadena pero imposible de recuperar.
Entonces, ¿qué está diciendo realmente el anuncio del FBI?
Está diciendo: el lavado de dinero ya está "infraestructurado".
Antes, la lucha contra el lavado se centraba en las direcciones de depósito de los exchanges. Ahora los hackers fragmentan el dinero, lo meten en puentes cross-chain, nodos RPC, pools DeFi, conversiones instantáneas — cada paso es una infraestructura legítima, cada paso solo es abusado un poco.
Congelar una dirección de exchange no detiene ni el 1% de su ruta de lavado.
Por eso la lista de bloqueos del FBI se ha extendido a operadores de nodos y proveedores de servicios DeFi. No porque quieran controlar, sino porque sin eso no se puede rastrear.
$BTC$ETH$SOL
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Sé el primero en responder!