30 de outubro, ZachXBT e SlowMist apontaram sucessivamente para o Lazarus Group.
31 de outubro, Trump disse "está sendo investigado".
1º de novembro, o FBI oficialmente identificou a Coreia do Norte como responsável. No mesmo dia, Trump mudou o discurso: "Ainda não está certo."
O FBI diz que é a Coreia do Norte. O presidente diz "não está certo". A recuperação de 6 bilhões de dólares, da noite para o dia, passou de um caso criminal para uma moeda de troca diplomática.
Agora vamos ao ponto principal: como o dinheiro realmente circulou.
Primeiro passo, converter para ETH.
Os ativos roubados foram principalmente trocados por Ethereum. Por que ETH? Porque o DeFi tem a maior profundidade, mais opções de mixagem e as pontes cross-chain mais densas. ETH não é uma "moeda melhor", é um solvente melhor para lavagem de dinheiro.
Segundo passo, usar pontes cross-chain.
A SlowMist rastreou que o TRX roubado foi transferido via Bitget Wallet usando uma ponte cross-chain. As pontes cross-chain são o elo mais fraco no sistema atual de combate à lavagem de dinheiro — elas ficam na lacuna regulatória entre duas blockchains, sendo parcialmente reguladas por ambos os lados, mas não completamente por nenhum.
Terceiro passo, reutilização da infraestrutura. Esta etapa é a mais dolorosa.
O endereço alvo que recebeu os fundos já foi usado por hackers da Phemex. E os hackers da Phemex e os atacantes da Bybit pertencem ao mesmo Lazarus.
Traduzindo: eles não estão usando ferramentas novas, mas uma linha de produção antiga. O mesmo canal de lavagem de dinheiro, depois de atacar a Phemex para lavar o dinheiro da Phemex, depois de atacar a Bybit para lavar o dinheiro da Bybit, agora está lavando os 6 bilhões da Binance.
Isso não é um ataque isolado. É uma linha de produção de monetização já testada e sendo reutilizada em massa.
Quarto passo, protocolos DeFi e troca instantânea para finalizar. O FBI prevê que, no futuro, a lavagem será ainda mais feita via DeFi e troca instantânea. Nesta etapa, o dinheiro já foi fragmentado em dezenas de milhares de transações, disperso em pools de liquidez, visível na blockchain, mas impossível de recuperar.
Então, o que o anúncio do FBI realmente está dizendo?
Está dizendo: a lavagem de dinheiro já foi "infraestruturada".
Antes, o combate à lavagem de dinheiro focava nos endereços de depósito das exchanges. Agora, os hackers fragmentam o dinheiro, colocam nas pontes cross-chain, nós RPC, pools DeFi, trocas instantâneas — cada etapa é uma infraestrutura legítima, cada etapa é apenas um pouco abusada.
Apenas congelar um endereço de exchange não bloqueia nem 1% da rota de lavagem deles.
É por isso que a lista de bloqueios do FBI chegou até operadores de nós e provedores de serviços DeFi. Não porque eles querem controlar, mas porque sem isso, realmente não há como rastrear.
$BTC$ETH$SOL
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!