يكشف التعمق في مسار تمويل مستغل Binance عن أمان تشغيلي قائم بالكامل على التمويل اللامركزي. تنتهي جميع المحافظ في السلسلة عند Tornado Cash؛ ست عمليات سحب منفصلة بإجمالي 1.5 $ETH بين 28 و29 أكتوبر. ولا توجد أي نقاط اتصال ببورصات مركزية في أي موضع من مسار الأموال.

ثمة خروج واحد عن الاستخدام الخالص لبروتوكولات الخصوصية: استخدم المستغل MetaMask Bridge لنقل الأموال إلى Arbitrum عبر بروتوكول Bridgers (معرّف الطلب: hakpi6). تترك هذه القفزة بين السلاسل بصمة على السلسلة، لكنها تحافظ على مسار غير وصائي.

يكشف هذا النمط عن أمان تشغيلي احترافي (OPSEC): عمليات سحب صغيرة من Tornado لتفادي عتبات الكشف، ومن دون نقاط تعرض لمتطلبات اعرف عميلك (KYC)، مع الاستفادة من بنية تحتية شرعية للربط لنقل الأموال بين السلاسل. إنها بنية تقليدية لغسل الأموال تبدأ بخلاط وتنتهي بطبقة ثانية.