Схема отмывания средств, использованная Северной Кореей после взлома Bybit в феврале 2025 года, теперь полностью не работает. Вот технический разбор:
Февраль 2025 года, Bybit: украдено более 400 тыс. $ETH, к 5-му дню отмыто 30%, к 7-му — более 50%, всё завершено за 10 дней. Пути вывода: THORChain (ETH→BTC), eXch, DEX-агрегатор OKX Web3.
Что перекрыло эти пути:
• eXch: закрыта в апреле 2025 года (информатор DOJ, трансатлантическая операция)
• DEX-агрегатор OKX: приостановлен, затем запущен снова с обнаружением злоупотреблений и блокировкой в реальном времени
• THORChain: ФБР напрямую оказывает давление на операторов нод, свопы прекратились
• Скорость реакции ФБР: список адресов Bybit опубликован через 5 дней. После взлома Binance более 600 адресов пометили в течение нескольких дней.
Данные блокчейна (2 ноября):
Хакер Bybit, 5-й день: отмыто около 30%
Хакер Binance, 4-й день:
• 522 409 $ETH на 8 кошельках, 0 транзакций
• 18 270 $BTC, перемещено 0 сатоши
• $161 млн в wBETH, XAUt, USD1 и PAXG — не тронуты
Отмыто из основного запаса: 0%
Они собирают крохи в Tron и Solana, пока $2,8 млрд заморожены, полностью видны и под полным наблюдением.
Binance вновь открыла вывод средств, обработала чистый отток на $3,64 млрд и компенсировала 95% ущерба.
Пользователи не пострадали. Воры застряли. Все пути, которыми они пользовались в феврале, теперь под охраной. 🔶
Февраль 2025 года, Bybit: украдено более 400 тыс. $ETH, к 5-му дню отмыто 30%, к 7-му — более 50%, всё завершено за 10 дней. Пути вывода: THORChain (ETH→BTC), eXch, DEX-агрегатор OKX Web3.
Что перекрыло эти пути:
• eXch: закрыта в апреле 2025 года (информатор DOJ, трансатлантическая операция)
• DEX-агрегатор OKX: приостановлен, затем запущен снова с обнаружением злоупотреблений и блокировкой в реальном времени
• THORChain: ФБР напрямую оказывает давление на операторов нод, свопы прекратились
• Скорость реакции ФБР: список адресов Bybit опубликован через 5 дней. После взлома Binance более 600 адресов пометили в течение нескольких дней.
Данные блокчейна (2 ноября):
Хакер Bybit, 5-й день: отмыто около 30%
Хакер Binance, 4-й день:
• 522 409 $ETH на 8 кошельках, 0 транзакций
• 18 270 $BTC, перемещено 0 сатоши
• $161 млн в wBETH, XAUt, USD1 и PAXG — не тронуты
Отмыто из основного запаса: 0%
Они собирают крохи в Tron и Solana, пока $2,8 млрд заморожены, полностью видны и под полным наблюдением.
Binance вновь открыла вывод средств, обработала чистый отток на $3,64 млрд и компенсировала 95% ущерба.
Пользователи не пострадали. Воры застряли. Все пути, которыми они пользовались в феврале, теперь под охраной. 🔶
