Отмывание криптовалюты Lazarus: уроки Bybit и влияние на рынок
В статье рассматривается, как хакеры, связанные с Северной Кореей и группировкой Lazarus, могут отмывать активы, похищенные, по сообщениям, в результате взлома Binance. В качестве прецедента приводится кража у Bybit в 2025 году. Тогда около 500 000 ETH, стоивших на тот момент примерно 1,4 млрд долларов, предположительно конвертировали в BTC за 10–12 дней. Около 72% ETH прошло через THORChain; среди других маршрутов были eXch и OKX Web3 Wallet. Позднее Bybit заявила, что удалось заморозить лишь 3,8% похищенных средств.
Согласно анализу, хакеры могут отдавать предпочтение BTC, поскольку он широко принимается и эмитент токена не может его заморозить. Затем они могут использовать межсетевые переводы, миксеры и нелегальных внебиржевых брокеров, чтобы обменять криптовалюту на наличные или другие ценности — зачастую вне регулируемых бирж.
Для рынков главный краткосрочный риск — концентрированная продажа ETH по мере конвертации похищенных активов. Последующее обналичивание BTC может растянуться на месяцы и проходить вне бирж, что ограничит прямое давление на биржевые стаканы. По оценке статьи, около 195 000 ETH стоимостью примерно 440 млн долларов, связанных с инцидентом Binance, невозможно было заморозить; значительная часть похищенных стейблкоинов, как сообщается, была заморожена. Трейдерам рекомендуется следить за активностью в THORChain и Chainflip, чтобы выявлять признаки межсетевой конвертации. Инцидент продолжается, и опубликованные цифры могут измениться.
Neutral
В целом ожидается нейтральное влияние на рынок, хотя инцидент может вызвать кратковременную волатильность. Наиболее прямое потенциальное давление может затронуть ETH, если хакеры конвертируют украденные активы в BTC. В случае с Bybit, как сообщалось, около 500 000 ETH были конвертированы примерно за 10–12 дней, поэтому трейдеры могут следить за ростом активности между блокчейнами и продажами ETH. В статье о Binance объём ETH, который невозможно заморозить, оценивается примерно в 195 000 монет стоимостью около 440 млн долларов — это меньше объёма ETH, похищенного у Bybit. В статье также говорится, что значительную часть украденных стейблкоинов удалось заморозить.
Последующее перемещение BTC с меньшей вероятностью вызовет сопоставимые немедленные продажи на биржах. В статье описывается отмывание средств через нелегальных внебиржевых OTC-брокеров, где расчёты могут проводиться за пределами бирж и растягиваться во времени. Это может снизить заметное давление на книгу ордеров, однако неопределённость вокруг активности кошельков, заморозки средств и возможных продаж всё же способна вызвать неприятие риска и краткосрочные колебания цен.
Пример Bybit также предостерегает от того, чтобы объяснять широкое падение рынка одним лишь взломом: в день атаки ETH подешевел примерно на 8%, тогда как, согласно статье, последующее ослабление рынка было вызвано главным образом макроэкономическим давлением и ликвидациями позиций с кредитным плечом. В ближайшей перспективе трейдеры могут следить за потоками ETH, конвертацией в BTC и объёмами THORChain или Chainflip, а также за общими показателями ликвидности и использования кредитного плеча. В долгосрочной перспективе инцидент может вновь привлечь внимание к безопасности мостов и DeFi, а также к хранению активов на биржах, однако имеющиеся цифры сами по себе не свидетельствуют о формировании устойчивого медвежьего тренда на рынке.