В какой-то момент в этом году средства покинули скомпрометированный кошелёк криптобиржи. Транзакция подтвердилась за считаные секунды, записалась в публичный реестр и стала видна любому человеку на планете с помощью обозревателя блоков. Никакой маскировки. Никакого шредера. Никакого офшорного хранилища — лишь строка данных, которая останется навсегда.
По оценкам, эта транзакция была частью примерно 2 миллиардов долларов в криптовалюте, похищенных Северной Кореей в 2025 году. И вот правда, скрытая за каждым заголовком в духе «как они нас взламывают»: деньги никогда не были спрятаны. Мы видели, как они уходили. Мы видели, как они перемещались. И мы не смогли это остановить.
Отслеживание никогда не было самой сложной задачей.
Индустрия приучила себя считать отслеживание проблемой. Но это не так. В блокчейне по умолчанию видно всё — полная противоположность наличным. Настоящая сложность — та, о которой никто не любит говорить: увидеть кражу и суметь её остановить — это две совершенно разные системы.
Заморозить украденные средства — не значит нажать кнопку. Для этого нужен конкретный участник — централизованная биржа, эмитент стейблкоина, оператор моста, — который решит действовать в отношении конкретного адреса, имея на то юридические основания и технический доступ. Такое решение зависит от разных компаний, юрисдикций и стимулов. Ни одна из сторон не обязана действовать первой. Все действуют медленно.
Последствия затрагивают не тех, у кого произошла кража.
Операторы из Северной Кореи понимают этот разрыв лучше большинства тех, кто борется с такими угрозами. Украденные средства не лежат без движения в ожидании заморозки. Уже через несколько часов их распределяют по разным блокчейнам, переводят через мосты и прогоняют через миксеры, созданные для разрыва связи между источником и получателем.
К моменту, когда заморозку одобрят, деньги часто уже оказываются в ликвидности, которой пользуются обычные люди: в пуле, обмене или «чистом» кошельке всего в двух переходах от исходного. Операцию провели из Северной Кореи. А убытки несёт трейдер в Карачи или Лагосе, чья единственная ошибка — предоставить ликвидность не тому пулу и не в то время.
Как на самом деле устроена проблема:
Обнаружение — решённая задача. Реестр помнит всё.
Атрибуция — в значительной степени решённая задача. Компании выявляют адреса, связанные с Lazarus, в течение нескольких дней.
Реагирование — не работает. Разрозненные, добровольные и медленные действия участников, у каждого из которых есть причины ждать.
Именно в разрыве между атрибуцией и реагированием исчезают два миллиарда долларов — не в тайне, а из-за задержек.
Это полностью меняет взгляд на проблему.
Биржам, протоколам и регуляторам больше не нужно задаваться вопросом: «Можем ли мы это увидеть?» Можем. Вопрос в другом: кто уполномочен действовать на основании увиденного и как быстро?
Это проблема управления, а не слежки. Речь о заранее согласованных мерах реагирования — правилах, определяющих, кто и на основании каких доказательств замораживает средства и в какие сроки. Именно так традиционная финансовая система со временем создала пусть несовершенные, но работающие механизмы для остановки банковского перевода. У криптовалюты идеальная память и почти нет рефлексов.
Северная Корея выявляет не слабость конфиденциальности криптовалют, а слабость системы реагирования. Мы создали систему, которая навсегда и во всех подробностях записывает каждое преступление, — а решение о том, чтобы отреагировать, не поручила никому конкретно.
И вот вопрос, от которого индустрия продолжает уклоняться: если каждый украденный доллар виден всем нам, кто должен его заморозить — биржа, протокол или никто?
#AlphaWolfHQ #786CryptoWolf #northkorea #LazarusGroup #CryptoSecurity
🐺 786 CRYPTO WOLF · ИССЛЕДОВАНИЯ
Следуйте за сигналом, а не за шумом.