Lazaruksen kryptovaluuttojen rahanpesu: Bybitin opetukset ja vaikutukset markkinoihin
Artikkelissa tarkastellaan, miten Pohjois-Koreaan ja Lazarus-ryhmään kytköksissä olevat hakkerit saattavat pestä varoja, jotka liittyvät uutisoituun Binance-hakkerointiin. Ennakkotapauksena käytetään vuoden 2025 Bybit-varkautta. Siinä noin 500 000 ETH:ta, joiden arvo oli tuolloin arviolta 1,4 miljardia dollaria, muutettiin tiettävästi BTC:ksi 10–12 päivän aikana. Noin 72 % ETH:sta kulki THORChainin kautta; muita reittejä olivat eXch ja OKX Web3 Wallet. Bybit kertoi myöhemmin, että varastetuista varoista oli jäädytetty vain 3,8 %.
Analyysin mukaan hakkerit saattavat suosia BTC:tä, koska se hyväksytään laajasti eikä tokenin liikkeeseenlaskija voi jäädyttää sitä. Tämän jälkeen he voivat käyttää ketjujen välisiä siirtoja, sekoituspalveluja ja laittomia OTC-välittäjiä vaihtaakseen kryptovaluuttoja käteiseksi tai muuksi arvoksi, usein säänneltyjen pörssien ulkopuolella.
Markkinoiden kannalta keskeinen lähiajan riski on ETH:n keskitetty myynti varastettuja varoja muunnettaessa. Myöhemmät BTC:n kotiutukset käteiseksi voivat jakautua kuukausien ajalle ja tapahtua pörssien ulkopuolella, mikä rajoittaa suoraa painetta toimeksiantokirjoihin. Artikkelin arvion mukaan Binance-tapaukseen liittyviä ETH-varoja, joita ei voitu jäädyttää, oli noin 195 000 ETH:n eli suunnilleen 440 miljoonan dollarin arvosta. Suuri osa varastetuista vakaavaluutoista jäädytettiin tiettävästi. Treidaajia kehotetaan seuraamaan THORChainin ja Chainflipin toimintaa ketjujenvälisen muuntamisen merkkien varalta. Tapaus on yhä käynnissä, ja ilmoitetut luvut voivat muuttua.
Neutral
Markkinavaikutuksen odotetaan olevan kokonaisuutena neutraali, vaikka tapaus voi aiheuttaa lyhytaikaista volatiliteettia. Suorin mahdollinen paine kohdistuisi ETH:hen, jos hakkerit vaihtavat varastetut varat BTC:ksi. Bybitin tapauksessa noin 500 000 ETH:ta vaihdettiin tiettävästi noin 10–12 päivän aikana, joten treidaajat saattavat seurata ketjujen välisen toiminnan kasvua ja ETH:n myyntiä. Binancea käsittelevässä artikkelissa jäädyttämättömän ETH:n määräksi arvioidaan noin 195 000 kolikkoa, joiden arvo on suunnilleen 440 miljoonaa dollaria — vähemmän kuin Bybit-varkaudessa mukana ollut ETH-määrä. Artikkelissa kerrotaan myös, että suuri osa varastetuista stablecoineista jäädytettiin.
BTC:n myöhempi liikkuminen aiheuttaa epätodennäköisemmin vastaavanlaisia välittömiä myyntejä pörsseissä. Artikkelissa kuvataan rahanpesua maanalaisten OTC-välittäjien kautta: kaupat voidaan selvittää pörssien ulkopuolella ja hajauttaa pidemmälle ajanjaksolle. Tämä voi vähentää näkyvää painetta tarjouskirjassa, mutta epävarmuus lompakoiden toiminnasta, jäädytyksistä ja mahdollisista myynneistä voi silti lisätä riskien välttelyä ja aiheuttaa lyhytaikaisia kurssiheilahteluja.
Bybitin tapaus muistuttaa myös siitä, ettei laaja-alaisia markkinalaskuja pidä selittää yksinomaan hakkeroinnilla: ETH laski noin 8 % hyökkäyspäivänä, kun taas artikkelin mukaan myöhempi heikkous johtui pääasiassa makrotalouden paineista ja vivutettujen positioiden likvidoinneista. Lähiaikoina treidaajat saattavat seurata ETH-virtoja, BTC:ksi muuntamista sekä THORChainin tai Chainflipin kaupankäyntivolyymeja ja tarkkailla samalla laajempia likviditeetti- ja vipuindikaattoreita. Pidemmällä aikavälillä tapaus voi nostaa uudelleen esiin siltojen ja DeFin tietoturvan sekä pörssien säilytyskäytännöt, mutta käytettävissä olevat luvut eivät yksinään osoita markkinoiden pitkäkestoista laskutrendiä.