يُقال إن قراصنة مرتبطين بمجموعة TraderTraitor الكورية الشمالية يستخدمون منظومة التمويل اللامركزي (DeFi) التابعة لـTRON، ولا سيما JustLend، لنقل الأموال المسروقة في الاختراق الهائل لمنصة Binance. ووفقًا لشركة Chainalysis المتخصصة في تحليل سلاسل الكتل، يُزعم أن المهاجمين سرقوا نحو 6.4 مليارات دولار، واستخدموا مسارًا معقدًا لغسل الأموال يشمل TRX والعملات المستقرة ورموز إيصالات قابلة للتحويل مثل jUSDT. وتتضمن العملية مبادلة TRX بعملات مستقرة، وإيداعها في JustLend، ونقل رموز الإيصالات بين المحافظ، واستبدالها بعملات مستقرة، ثم تحويل الأموال إلى شبكات أخرى، وغالبًا إلى Ethereum، قبل فرض مزيد من القيود. $TRX
تستفيد الاستراتيجية من رموز الإيصال التي تمثل مطالبات بأصول مجمّعة، لكن جهات إصدار العملات المستقرة لا تستطيع تجميدها مباشرةً. وهذا يصعّب على شركات مثل تيثر وسيركل إيقاف حركة الأموال فورًا. ومع ذلك، أفادت التقارير بأن جهتي الإصدار جمّدتا عملات مستقرة بقيمة تقارب 2.8 مليار دولار مرتبطة بعملية الاستغلال. كما حدّد المحققون أنماطًا مميزة للمعاملات، من بينها محافظ تتلقى 1 TRX بالضبط قبل تحويل مبالغ أكبر، ما يساعد على تتبع تدفق الأموال عبر عناوين متعددة. $ETH
تواصل السلطات وشركات تحليل البلوك تشين مراقبة النشاط، فيما حذّر مكتب التحقيقات الفيدرالي شركات العملات المشفرة من حظر العناوين المحددة. وقد تظهر قيود إضافية عبر قوائم الحظر الخاصة بالعملات المستقرة، وواجهات التمويل اللامركزي، وخدمات بروتوكول الاتصال عن بُعد (RPC)، والجسور العابرة للسلاسل. وعلى الرغم من أن مسار غسل الأموال يعقّد التدخل، تظل معاملات البلوك تشين قابلة للتتبع. وبالنسبة إلى المستخدمين العاديين، يزيد التدقيق المتصاعد من مخاطر الخضوع لفحوصات الامتثال عند التعامل مع أصول مرتبطة بمعاملات مشبوهة.