bits.media
Бен Чжоу (Ben Zhou) опубликовал в соцсети Х обновленные результаты расследования, согласно которым около $960 млн (69%) украденных средств остаются отслеживаемыми, а еще $42 млн (4%) были заморожены благодаря совместным усилиям Tether, Binance и Huobi. Однако около 28% украденных активов (примерно $391 млн) были отмыты через сложную сеть криптовалютных миксеров и межсетевых мостов, в конечном итоге поступив на пиринговые (P2P) и внебиржевые (OTC) платформы для конвертации в фиатную валюту.
Ключевым элементом процесса отмывания стало использование биткоин-миксеров, таких как Wasabi, CryptoMixer, Tornado Cash и Railgun, которые скрывают следы транзакций, смешивая незаконные средства с легитимными. Чжоу отметил, что Wasabi стал основным миксером, используемым северокорейскими хакерами, — через него прошло 944 $BTC ($90,62 млн).
После микширования средства подвергались множественным кроссчейн свопам через такие платформы, как THORChain, eXch, Lombard, LiFi, Stargate и SunSwap. При этом THORChain сыграл ключевую роль, обеспечив хакерам конвертацию 84,45% украденного эфира (432 748 $ETH стоимостью $1,21 млрд) в 10 003 $BTC, которые затем были распределены по 35 772 кошелькам — в среднем по 0,28 $BTC на кошелек. Кроме того, 531 $BTC (эквивалент 18 206 $ETH) были переведены обратно на блокчейн Эфириума через THORChain, что еще больше усложнило отслеживание.
Ранее исследователи компании TRM Labs заявили, что крупнейшие криминальные группировки, включая северокорейских хакеров и мексиканские наркокартели, зависят от китайских подпольных банковских синдикатов, которые отмывают миллиарды долларов в криптовалюте, превращая цифровые деньги в фиатные.