ఉత్తర కొరియా హ్యాకర్లు క్రిప్టోను దొంగిలించిన తర్వాత డబ్బు ఎక్కడికి వెళ్తుంది? Bybit నుండి Binance వరకు, Lazarus యొక్క మనీ లాండరింగ్ మార్గానికి స్పష్టమైన మార్గదర్శిని.

Bybit కేసును సమీక్షిస్తే, హ్యాకర్లు 10 రోజుల్లో 500,000 ETH ను BTC గా ఎలా మార్చారు, క్రాస్-చైన్ కాయిన్ లాండరింగ్ మరియు భూగర్భ OTC నగదు విత్డ్రాయల్ ప్రక్రియను పూర్తిగా వెల్లడిస్తుంది. ETH అమ్మకపు ఒత్తిడి కేంద్రీకృతమైంది, BTC ప్రభావం పరిమితంగా ఉంది, మరియు హ్యాకర్లు ప్రధాన పతనానికి ప్రధాన కారణం కాదు.

రచయిత: SoSoValue Research

అక్టోబర్ 29 సాయంత్రం, బైనాన్స్ చరిత్రలో అతిపెద్ద హ్యాకర్ దాడి అని అనుమానించే దాడిని ఎదుర్కొంది. Chainalysis దొంగిలించబడిన మొత్తాన్ని సుమారు $5.9 బిలియన్లుగా అంచనా వేసింది, మరియు ఆన్-చైన్ డిటెక్టివ్ ZachXBT ఇది చాలా మటుకు ఉత్తర కొరియా లాజరస్ చేత నిర్వహించబడిందని భావిస్తున్నారు.

చాలా మంది ఆందోళన చెందుతున్నారు: హ్యాకర్లు ఈ నాణేలను ఎలా నిర్వహిస్తారు? వారు వాటిని డంప్ చేస్తారా? ఈ ప్రశ్నకు సమాధానం ఇవ్వడానికి, ఉత్తమ సూచన ఫిబ్రవరి 2025లో అదే సమూహం నిర్వహించిన Bybit కేసు.

I. Bybit సమీక్ష: 500,000 ETH, 10 రోజుల్లో మొత్తం BTCగా మార్చబడింది

ఫిబ్రవరి 21, 2025న, Bybit నుండి సుమారు 500,000 ETH దొంగిలించబడింది, ఆ సమయంలో దాని విలువ సుమారు $1.4 బిలియన్లు, ఇది ఆ సమయం వరకు చరిత్రలో అతిపెద్ద క్రిప్టోకరెన్సీ దొంగతనం.

హ్యాకర్లు చాలా వేగంగా కదిలారు:

● రోజు 1: మొదట stETH మరియు mETH వంటి స్టేకింగ్ డెరివేటివ్లను స్థానిక ETHగా మార్చారు, తర్వాత దానిని పెద్ద సంఖ్యలో చిరునామాలలో విభజించారు.

● రోజు 5: కనీసం 160,000 ETH ఇప్పటికే THORChain ద్వారా క్రాస్-చైన్ బదిలీ చేయబడింది.

● రోజు 9: మరో 62,200 ETH ఒకే రోజులో బదిలీ చేయబడింది, మొత్తం సంచితం సుమారు 343,000 ETHకు చేరుకుంది.

● రోజులు 10–12: సుమారు 500,000 ETH మొత్తం Ethereum నుండి స్థానిక BTCగా బ్రిడ్జ్ చేయబడిందని Arkham నిర్ధారించింది.

ఏ ఛానెల్లు ఉపయోగించబడ్డాయి?

● THORChain (వికేంద్రీకృత క్రాస్-చైన్ ప్రోటోకాల్): సుమారు 72%, 361,000 ETH

● eXch (no-KYC మార్పిడి వేదిక): సుమారు 16%, 79,700 ETH

● OKX Web3 Wallet: సుమారు 8%, 40,000 ETH

THORChain తద్వారా సుమారు $5.5 మిలియన్ల రుసుము సంపాదించింది, ఇది సమాజం నుండి తీవ్ర విమర్శలను ఆకర్షించింది. eXch తర్వాత మే 1, 2025న తన మూసివేతను ప్రకటించింది.

చివరికి ఎంత రికవరీ చేయబడవచ్చు? రెండు నెలల తర్వాత, Bybit CEO 68.6% ట్రేస్ చేయదగినదిగా మిగిలిపోయింది, 27.6% "అదృశ్యమైంది," మరియు కేవలం 3.8% మాత్రమే ఫ్రీజ్ చేయబడింది అని చూపించే గణాంకాలను ప్రచురించారు.

ముగింపు: దొంగిలించబడిన ETH దాదాపు మొత్తం BTCగా మార్చబడింది, మరియు 4% కంటే తక్కువ మాత్రమే వాస్తవానికి రికవరీ చేయబడింది.

II. హ్యాకర్లు తప్పనిసరిగా BTCగా ఎందుకు మార్చాలి?

1. ఎవరూ దానిని ఫ్రీజ్ చేయలేరు

2. USDT మరియు USDCకు ఎప్పుడైనా చిరునామాలను బ్లాక్లిస్ట్ చేయగల జారీదారులు ఉన్నారు. ఈ బైనాన్స్ సంఘటనలో, Tether మరియు Circle సుమారు $2.4 బిలియన్ల స్టేబుల్కాయిన్లను త్వరగా ఫ్రీజ్ చేశాయి. ETH స్వయంగా ఫ్రీజ్ చేయబడదు, కానీ Ethereum పర్యావరణ వ్యవస్థలోని DEXలు, రుణ ప్రోటోకాల్లు మరియు క్రాస్-చైన్ బ్రిడ్జ్లు అన్నీ దానిని బ్లాక్ చేయవచ్చు. బిట్కాయిన్ చైన్లో అలాంటి "చెక్పాయింట్లు" లేవు.

3. అత్యంత లోతైన లిక్విడిటీ మరియు అత్యధిక ఆమోదం

4. ప్రపంచంలోని ఎక్కడైనా ఏదైనా ఆఫ్-ఎక్స్ఛేంజ్ డీలర్ BTCని అంగీకరిస్తారు. MIT Technology Review 2020లోనే హ్యాకర్లు చివరికి బిట్కాయిన్కు తిరిగి వస్తారని ఎత్తి చూపింది, ఎందుకంటే మరే ఇతర నాణెం ఇంత విస్తృతంగా ఆమోదించబడదు లేదా నగదుగా మార్చడం ఇంత సులభం కాదు.

5. దీర్ఘకాలిక నిల్వకు అనుకూలం

6. లాజరస్ ఒక రాష్ట్ర-స్థాయి హ్యాకర్ సంస్థ మరియు డబ్బును ఉపయోగించడంలో ఆతురుతలో లేదు. BTCని నెలలు లేదా సంవత్సరాల పాటు ఉంచుకోవచ్చు, వేడి చల్లారిన తర్వాత బ్యాచ్లలో నగదుగా మార్చుకోవచ్చు.

III. BTCగా మార్చిన తర్వాత, దానిని ఎలా నగదుగా మార్చుతారు?

సమాధానం: భూగర్భ OTC (ఓవర్-ది-కౌంటర్) డీలర్ల ద్వారా నగదుగా మార్చుతారు.యునైటెడ్ స్టేట్స్ ట్రెజరీ డిపార్ట్‌మెంట్ ఎత్తి చూపిన ప్రకారం, ఉత్తర కొరియా సాధారణంగా దొంగిలించిన క్రిప్టో ఆస్తులను సాంప్రదాయ కరెన్సీగా మార్చడానికి ఎక్స్‌చేంజ్-యేతర డీలర్లను ఉపయోగిస్తుంది, మరియు ఈ డీలర్లలో చాలా మంది చైనాలో ఉన్నారు, ఆర్థిక సంస్థలు మరియు నియంత్రణ సంస్థల దృష్టిని తప్పించుకుంటున్నారు.

సాధారణ మార్గం:

దొంగిలించిన ETH → BTC లోకి బ్రిడ్జ్ చేయబడుతుంది → విభజించి మిక్స్ చేయబడుతుంది → తరచుగా ట్రాన్ చైన్‌లో USDT గా మార్చబడుతుంది → భూగర్భ డీలర్లు → ఫియట్ కరెన్సీ లేదా వస్తు రూపంలో విలువ

డీలర్లు "చైన్‌ను ఎలా విచ్ఛిన్నం చేస్తారు"? "మిర్రర్ ట్రేడ్స్" ద్వారా.

డీలర్లకు ఏకకాలంలో మరో కొనుగోలుదారుల బృందం ఉంటుంది, వారికి క్రిప్టోకరెన్సీ అవసరం కానీ దాని మూలం గురించి పట్టించుకోరు, ఉదాహరణకు విదేశాలకు నిధులను తరలించడానికి ప్రయత్నించే వ్యక్తులు, ఆన్‌లైన్ జూదం మరియు మోసం ప్లాట్‌ఫారమ్‌లు, మరియు గ్రే-మార్కెట్ సరిహద్దు వాణిజ్యం. డీలర్ హ్యాకర్ల నాణేలను ఈ వ్యక్తులకు విక్రయిస్తాడు, ఆపై ఈ వ్యక్తులు చెల్లించిన స్థానిక ఫియట్ కరెన్సీని హ్యాకర్లు నియమించిన వ్యక్తులకు అప్పగిస్తాడు. ఆన్-చైన్ ట్రేసింగ్ డీలర్ వద్ద ముగుస్తుంది, అయితే ఆఫ్-చైన్ డబ్బు పూర్తిగా సంబంధం లేని పక్షాల నుండి వస్తుంది.

ఫియట్ కరెన్సీ చివరికి ఎక్కడికి చేరుతుంది? బహిరంగ కేసులలో ఇవి ఉన్నాయి:

● బ్యాంక్ ఖాతాలు మరియు యూనియన్‌పే కార్డులు. మల్టీలేటరల్ శాంక్షన్స్ మానిటరింగ్ టీమ్ (MSMT) నివేదిక ఎత్తి చూపిన ప్రకారం, ఉత్తర కొరియా సైబర్ దళాలు దొంగిలించిన క్రిప్టో ఆస్తులను నగదుగా మార్చడానికి యూనియన్‌పే క్రెడిట్ కార్డులు మరియు వాణిజ్య బ్యాంకులతో సహా చైనా ఆర్థిక వ్యవస్థను ఉపయోగించాయి.

● గిఫ్ట్ కార్డులు. 2020లో యు.ఎస్. డిపార్ట్‌మెంట్ ఆఫ్ జస్టిస్ అభియోగాలు మోపిన ఇద్దరు చైనా జాతీయులపై ఉత్తర కొరియా నాణేలను RMB లేదా ఆపిల్ గిఫ్ట్ కార్డులుగా మార్చి నగదు చేసినట్లు ఆరోపణలు ఉన్నాయి.

● ఆగ్నేయాసియాలోని గ్రే ఆర్థిక ప్లాట్‌ఫారమ్‌లు, ఉదాహరణకు కంబోడియాలోని హుయోన్ గ్రూప్.

● సంబంధిత ప్రాంతాలలో చైనా, రష్యా, అర్జెంటీనా, కంబోడియా, వియత్నాం, యు.ఎ.ఇ. మరియు ఇతరులు ఉన్నారు.

IV. "ఫ్లాగ్ చేయబడిన BTC ఎక్స్‌చేంజ్‌లలోకి ప్రవేశించలేదా?"

ఇది అత్యంత సాధారణ ప్రశ్న. సమాధానంలో మూడు అంశాలు ఉన్నాయి:

1. మురికి నాణేలు సమ్మతి ఎక్స్‌చేంజ్‌లలోకి ప్రవేశించాల్సిన అవసరం లేదు. అవి గ్రే ఆర్థిక వ్యవస్థలోని కొనుగోలుదారులకు విక్రయించబడతాయి, వారు నాణేలను నిరంతర చలామణి మరియు సెటిల్‌మెంట్ కోసం ఉపయోగిస్తారు మరియు వాటిని బైనాన్స్ లేదా కాయిన్‌బేస్‌లో జమ చేయరు.

2. ఫ్లాగింగ్ అనేది శాశ్వత "నలుపు-తెలుపు" లేబుల్ కాదు, కానీ రిస్క్ స్కోర్. బహుళ పొరల రిలే, మిక్సింగ్ మరియు ఇతర నిధులతో కలపడం తర్వాత, ట్రేసింగ్ "నిశ్చయం" నుండి "సంభావ్యత"కు మారుతుంది. అందుకే బైబిట్ కేసులో 27.6% నిధులు "అదృశ్యమయ్యాయి."

3. డీలర్లు అధిక రుసుములతో రిస్క్‌ను కవర్ చేస్తారు. డీలర్లకు ఇది మురికి డబ్బు అని తెలుసు మరియు సాధారణ స్థాయి కంటే చాలా ఎక్కువ రుసుములు వసూలు చేస్తారు. వాలెట్లు, బ్యాంక్ కార్డులు మరియు షెల్ కంపెనీలు ఉపయోగించిన తర్వాత భర్తీ చేయబడతాయి, మరియు ఆంక్షలు మరియు ఫ్రీజింగ్ రిస్క్ అంతా ధరలో చేర్చబడుతుంది.

వాస్తవానికి, ఈ మార్గానికి ఖర్చులు కూడా ఉన్నాయి: మిక్సింగ్ రుసుములు, క్రాస్-చైన్ రుసుములు, డీలర్ డిస్కౌంట్లు మరియు ఫ్రీజ్ చేయబడిన భాగాలు గణనీయమైన నష్టాలకు దారితీయవచ్చు. కానీ దాదాపు ఇతర విదేశీ మారకపు మూలం లేని ఆంక్షలు విధించబడిన దేశానికి, సగం తిరిగి పొందడం కూడా భారీ లాభమే. MSMT నివేదిక అంచనా ప్రకారం, ఉత్తర కొరియా జనవరి 2024 నుండి సెప్టెంబర్ 2025 మధ్య సుమారు $2.84 బిలియన్ క్రిప్టో ఆస్తులను దొంగిలించింది.

V. ఇది మార్కెట్‌కు ఏమి అర్థం?● ETH అమ్మకపు ఒత్తిడి ప్రారంభ దశలో కేంద్రీకృతమై ఉంది. హ్యాకర్లు ETHని BTCగా మార్చే ప్రక్రియలో నిజమైన ఆన్-చైన్ అమ్మకం జరుగుతుంది. Bybit కేసుకు సుమారు 10 రోజులు పట్టింది, దీనిని సూచనగా తీసుకోవచ్చు.

● BTC అమ్మకపు ఒత్తిడి తక్కువ మరియు చెదురుమదురుగా ఉంటుంది. BTCగా మార్చిన తర్వాత, నగదు రూపంలోకి మార్చడం ప్రధానంగా ఆఫ్-ఎక్స్ఛేంజ్ మిర్రర్ ట్రేడ్ల ద్వారా జరుగుతుంది మరియు నెలలు లేదా సంవత్సరాల పాటు కొనసాగవచ్చు, ఎక్కువగా ఎక్స్ఛేంజ్ ఆర్డర్ బుక్స్ ద్వారా జరగదు, కాబట్టి ధరపై ప్రత్యక్ష ప్రభావం చాలా తక్కువ.

● హ్యాకర్లు పెద్ద పతనాలకు ప్రధాన కారణం కాదు. Bybit దొంగతనం జరిగిన రోజు ETH సుమారు 8% పడిపోయింది, మరియు తదుపరి పెద్ద పతనం ప్రధానంగా సుంకాలు మరియు లివరేజ్ లిక్విడేషన్ వంటి మాక్రో కారకాల నుండి వచ్చింది.

ఈ Binance సంఘటనలో భిన్నమైనది ఏమిటి? దొంగిలించబడిన ఆస్తులలో ఎక్కువ భాగం స్టేబుల్‌కాయిన్లు, అవి ఇప్పటికే పెద్ద మొత్తంలో ఫ్రీజ్ చేయబడ్డాయి; నేరుగా ఫ్రీజ్ చేయలేని ETH మొత్తం సుమారు 195,000 కాయిన్లు, విలువ సుమారు $440 మిలియన్లు, ఇది Bybit కేసు కంటే చిన్న స్థాయి. అదనంగా, హ్యాకర్లు Uniswap మరియు Aave వంటి ప్రోటోకాల్స్ ఉపయోగించి స్టేబుల్‌కాయిన్లను ETHగా మారుస్తున్నారు, కాబట్టి వారి తుది ETH నిల్వలు పెరగవచ్చు.

తదుపరి గమనించవలసినది: THORChain మరియు Chainflip వంటి క్రాస్-చైన్ ప్రోటోకాల్స్‌లో ట్రాఫిక్ మార్పులు, ఇవి హ్యాకర్లు ETHని BTCగా మార్చే వేగానికి ప్రత్యక్ష సంకేతాలు.

ఈ వ్యాసం కేవలం విద్యా ప్రయోజనాల కోసం మాత్రమే మరియు పెట్టుబడి సలహాగా పరిగణించబడదు. Binance సంఘటన ఇంకా అభివృద్ధి చెందుతోంది, సంబంధిత డేటా నవీకరించబడవచ్చు.