727 FinanceMenyemak kes Bybit, bagaimana penggodam menukar 500,000 ETH kepada BTC dalam 10 hari, mendedahkan proses penuh pencucian silang rantaian dan pengeluaran tunai OTC bawah tanah. Tekanan jualan ETH tertumpu, kesan ke atas BTC terhad, dan penggodam bukan punca utama penurunan besar.
Penulis: SoSoValue Research
Pada malam 29 Oktober, Binance mengalami apa yang disyaki sebagai serangan penggodam terbesar dalam sejarah. Chainalysis menganggarkan jumlah yang dicuri pada kira-kira $5.9 bilion, dan detektif rantaian ZachXBT percaya ia kemungkinan besar dilakukan oleh Lazarus dari Korea Utara.
Ramai orang bimbang: bagaimana penggodam akan mengendalikan syiling ini? Adakah mereka akan melonggokkannya? Untuk menjawab soalan ini, rujukan terbaik ialah kes Bybit yang dilakukan oleh kumpulan yang sama pada Februari 2025.
I. Meninjau semula Bybit: 500,000 ETH, semuanya ditukar kepada BTC dalam tempoh 10 hari
Pada 21 Februari 2025, kira-kira 500,000 ETH dicuri daripada Bybit, bernilai kira-kira $1.4 bilion pada masa itu, menjadikannya kecurian mata wang kripto terbesar dalam sejarah sehingga ketika itu.
Penggodam bergerak dengan sangat pantas:
● Hari 1: Mula-mula menukar derivatif staking seperti stETH dan mETH kepada ETH asli, kemudian memecahkannya merentasi sejumlah besar alamat.
● Hari 5: Sekurang-kurangnya 160,000 ETH telah pun dipindahkan merentas rantaian melalui THORChain.
● Hari 9: Satu lagi 62,200 ETH dipindahkan dalam satu hari, menjadikan jumlah kumulatif kira-kira 343,000 ETH dipindahkan.
● Hari 10–12: Arkham mengesahkan bahawa kira-kira 500,000 ETH semuanya telah dijambatani daripada Ethereum ke BTC asli.
Saluran manakah yang digunakan?
● THORChain (protokol merentas rantaian terdesentralisasi): kira-kira 72%, 361,000 ETH
● eXch (platform pertukaran tanpa-KYC): kira-kira 16%, 79,700 ETH
● OKX Web3 Wallet: kira-kira 8%, 40,000 ETH
THORChain dengan itu memperoleh kira-kira $5.5 juta dalam bentuk fi, menarik kritikan kuat daripada komuniti. eXch kemudiannya mengumumkan penutupannya pada 1 Mei 2025.
Berapa banyak yang akhirnya boleh dipulihkan? Dua bulan kemudian, CEO Bybit menerbitkan angka yang menunjukkan bahawa 68.6% kekal boleh dikesan, 27.6% telah "hilang," dan hanya 3.8% telah dibekukan.
Kesimpulan: Hampir semua ETH yang dicuri ditukar kepada BTC, dan kurang daripada 4% benar-benar dipulihkan.
II. Mengapa penggodam mesti menukar kepada BTC?
1. Tiada siapa yang boleh membekukannya
2. USDT dan USDC mempunyai pengeluar yang boleh menyenaraikan hitam alamat pada bila-bila masa. Dalam insiden Binance ini, Tether dan Circle dengan pantas membekukan kira-kira $2.4 bilion dalam stablecoin. ETH sendiri tidak boleh dibekukan, tetapi DEX, protokol pinjaman, dan jambatan merentas rantaian dalam ekosistem Ethereum semuanya mungkin menyekatnya. Tiada "pusat pemeriksaan" sedemikian pada rantaian Bitcoin.
3. Kecairan paling mendalam dan penerimaan tertinggi
4. Mana-mana peniaga luar bursa di mana-mana sahaja di dunia menerima BTC. MIT Technology Review telah menunjukkan seawal tahun 2020 bahawa penggodam akhirnya cenderung kembali kepada Bitcoin kerana tiada syiling lain yang begitu diterima secara meluas atau begitu mudah ditukar kepada tunai.
5. Sesuai untuk penyimpanan jangka panjang
6. Lazarus ialah organisasi penggodam peringkat negara dan tidak tergesa-gesa untuk menggunakan wang itu. BTC boleh dipegang selama berbulan-bulan atau bahkan bertahun-tahun, menunggu keadaan reda sebelum mengeluarkan tunai secara berkelompok.
III. Selepas ditukar kepada BTC, bagaimana ia dikeluarkan tunai?
Jawapannya ialah: mengeluarkan tunai melalui peniaga OTC (over-the-counter) bawah tanah.Jabatan Perbendaharaan Amerika Syarikat menegaskan bahawa Korea Utara biasanya menggunakan peniaga luar bursa untuk menukar aset kripto curian kepada mata wang tradisional, dan kebanyakan peniaga ini berada di China, mengelak daripada pandangan institusi kewangan dan pengawal selia.
Laluan umum:
ETH curian → dijambatani ke BTC → dipecahkan dan dicampur → sering ditukar kepada USDT pada rantaian Tron → peniaga bawah tanah → mata wang fiat atau nilai barangan
Bagaimana peniaga "memutuskan rantaian"? Melalui "dagangan cermin."
Peniaga secara serentak mempunyai kumpulan pembeli lain yang memerlukan mata wang kripto tetapi tidak mengambil peduli tentang sumbernya, seperti orang yang cuba memindahkan dana ke luar negara, platform perjudian dalam talian dan penipuan, serta perdagangan rentas sempadan pasaran kelabu. Peniaga menjual syiling penggodam kepada orang-orang ini, kemudian menyerahkan mata wang fiat tempatan yang dibayar oleh orang-orang ini kepada orang yang ditetapkan oleh penggodam. Penjejakan dalam rantaian berakhir di peniaga, manakala wang luar rantaian datang daripada pihak yang sama sekali tidak berkaitan.
Ke manakah mata wang fiat akhirnya pergi? Kes awam termasuk:
● Akaun bank dan kad UnionPay. Laporan oleh Pasukan Pemantauan Sekatan Multilateral (MSMT) menegaskan bahawa pasukan siber Korea Utara telah menggunakan sistem kewangan China, termasuk kad kredit UnionPay dan bank komersial, untuk mengeluarkan aset kripto curian.
● Kad hadiah. Dua warga China yang didakwa oleh Jabatan Kehakiman Amerika Syarikat pada tahun 2020 dituduh menukar syiling Korea Utara kepada RMB atau kad hadiah Apple untuk pengeluaran tunai.
● Platform kewangan kelabu di Asia Tenggara, seperti Kumpulan Huione di Kemboja.
● Wilayah yang terlibat termasuk China, Rusia, Argentina, Kemboja, Vietnam, UAE, dan lain-lain.
IV. "Tidakkah BTC yang ditandakan tidak boleh memasuki bursa?"
Ini adalah soalan yang paling biasa. Jawapannya mempunyai tiga perkara:
1. Syiling kotor tidak perlu memasuki bursa yang patuh sama sekali. Ia dijual kepada pembeli dalam ekonomi kelabu, yang menggunakan syiling untuk peredaran dan penyelesaian berterusan dan tidak akan mendepositkannya ke Binance atau Coinbase.
2. Penandaan bukanlah label "hitam-putih" yang kekal tetapi skor risiko. Selepas berbilang lapisan geganti, pencampuran, dan percampuran dengan dana lain, penjejakan beralih daripada "pasti" kepada "kebarangkalian." Inilah sebabnya 27.6% daripada dana dalam kes Bybit "hilang."
3. Peniaga menampung risiko dengan yuran tinggi. Peniaga tahu ia adalah wang kotor dan mengenakan yuran jauh melebihi tahap normal. Dompet, kad bank, dan syarikat cangkerang diganti selepas digunakan, dan risiko sekatan dan pembekuan semuanya diambil kira dalam harga.
Sudah tentu, laluan ini juga mempunyai kos: yuran pencampuran, yuran rentas rantaian, diskaun peniaga, dan bahagian yang dibekukan mungkin mengakibatkan kerugian yang besar. Tetapi bagi sebuah negara yang dikenakan sekatan dengan hampir tiada sumber pertukaran asing lain, memulihkan separuh masih merupakan keuntungan yang besar. Laporan MSMT menganggarkan bahawa Korea Utara mencuri kira-kira $2.84 bilion aset kripto antara Januari 2024 dan September 2025.
V. Apakah maksudnya ini kepada pasaran?● Tekanan jualan ETH tertumpu pada peringkat awal. Proses penggodam menukar ETH kepada BTC melibatkan penjualan on-chain sebenar. Kes Bybit mengambil masa kira-kira 10 hari dan boleh dijadikan rujukan.
● Tekanan jualan BTC adalah kecil dan tersebar. Selepas ditukar kepada BTC, pengeluaran tunai berlaku terutamanya melalui dagangan cermin luar bursa dan mungkin berlangsung selama berbulan-bulan atau bahkan bertahun-tahun, kebanyakannya tidak melalui buku pesanan bursa, jadi kesan langsung terhadap harga sangat kecil.
● Penggodam bukan punca utama penurunan besar. Pada hari kecurian Bybit, ETH jatuh kira-kira 8%, dan penurunan besar seterusnya datang terutamanya daripada faktor makro seperti tarif dan pembubaran leverage.
Apakah yang berbeza tentang insiden Binance ini? Sebahagian besar aset yang dicuri adalah stablecoin, yang sebahagian besarnya telah dibekukan; jumlah ETH yang tidak dapat dibekukan secara langsung berjumlah kira-kira 195,000 koin, bernilai kira-kira $440 juta, skala yang lebih kecil daripada kes Bybit. Di samping itu, penggodam menggunakan protokol seperti Uniswap dan Aave untuk menukar stablecoin kepada ETH, jadi pegangan ETH akhir mereka mungkin meningkat.
Apa yang patut diperhatikan seterusnya: perubahan trafik dalam protokol rentas rantai seperti THORChain dan Chainflip, yang merupakan isyarat langsung kepada kelajuan penggodam menukar ETH kepada BTC.
Artikel ini adalah untuk tujuan pendidikan sahaja dan tidak merupakan nasihat pelaburan. Insiden Binance masih berkembang, dan data berkaitan mungkin dikemas kini.