Spălarea criptomonedelor de către Lazarus: lecții de la Bybit și impactul asupra pieței
Articolul analizează modul în care hackerii cu legături cu Coreea de Nord și gruparea Lazarus ar putea spăla activele provenite din presupusul atac asupra Binance, folosind furtul de la Bybit din 2025 drept precedent. În acel atac, aproximativ 500.000 de ETH, care valorau atunci circa 1,4 miliarde de dolari, ar fi fost convertite în BTC în 10–12 zile. Aproximativ 72% din ETH a trecut prin THORChain; alte rute au inclus eXch și OKX Web3 Wallet. Ulterior, Bybit a declarat că doar 3,8% din fondurile furate au fost înghețate.
Analiza afirmă că hackerii ar putea prefera BTC deoarece este acceptat pe scară largă și nu poate fi înghețat de emitentul unui token. Apoi, aceștia pot folosi transferuri între blockchainuri, servicii de mixare și brokeri clandestini OTC pentru a schimba criptomonedele în numerar sau în alte bunuri de valoare, adesea în afara platformelor reglementate.
Pentru piețe, principalul risc pe termen scurt este vânzarea concentrată de ETH pe măsură ce activele furate sunt convertite. Retragerile ulterioare ale BTC în numerar s-ar putea desfășura pe parcursul mai multor luni și în afara burselor, limitând presiunea directă asupra registrelor de ordine. Articolul estimează că aproximativ 195.000 de ETH, în valoare de circa 440 de milioane de dolari, asociate incidentului Binance nu au putut fi înghețate; potrivit informațiilor apărute, o mare parte din stablecoinurile furate a fost înghețată. Traderilor li se recomandă să urmărească activitatea de pe THORChain și Chainflip pentru a identifica semne de conversie între blockchainuri. Incidentul este în desfășurare, iar cifrele raportate se pot modifica.
Neutral
Per ansamblu, impactul asupra pieței este estimat a fi neutru, deși incidentul poate genera volatilitate de scurtă durată. Cea mai directă presiune potențială s-ar exercita asupra ETH, dacă hackerii convertesc activele furate în BTC. În cazul Bybit, s-ar fi convertit aproximativ 500.000 ETH într-un interval de circa 10–12 zile, astfel că traderii ar putea urmări creșterea activității între blockchainuri și vânzările de ETH. Articolul despre Binance estimează la aproximativ 195.000 de monede cantitatea de ETH care nu poate fi înghețată, în valoare de circa 440 de milioane de dolari — mai puțin decât cantitatea de ETH implicată în furtul de la Bybit. Articolul mai spune că o mare parte din stablecoinurile furate a fost înghețată.
Este mai puțin probabil ca deplasarea ulterioară a BTC să provoace vânzări imediate comparabile pe burse. Articolul descrie spălarea banilor prin intermediul brokerilor OTC clandestini, unde tranzacțiile pot fi decontate în afara burselor și distribuite în timp. Acest lucru poate reduce presiunea vizibilă asupra registrului de ordine, deși incertitudinea privind activitatea portofelelor, înghețarea fondurilor și posibilele vânzări ar putea totuși declanșa aversiune față de risc și fluctuații de preț pe termen scurt.
Precedentul Bybit avertizează, de asemenea, împotriva atribuirii scăderilor ample ale pieței exclusiv unui atac informatic: ETH a scăzut cu aproximativ 8% în ziua atacului, în timp ce, potrivit articolului, slăbiciunea ulterioară a fost cauzată în principal de presiunile macroeconomice și de lichidările pozițiilor cu levier. Pe termen scurt, traderii ar putea monitoriza fluxurile de ETH, activitatea de conversie în BTC și volumele de pe THORChain sau Chainflip, urmărind totodată indicatorii mai largi privind lichiditatea și levierul. Pe termen lung, incidentul ar putea readuce în atenție securitatea punților blockchain și a DeFi, precum și custodia activelor de către burse; totuși, cifrele disponibile nu demonstrează, prin ele însele, existența unei tendințe descendente susținute a pieței.