Crypto Laundering ng Lazarus: Mga Aral mula sa Bybit at Epekto sa Merkado
Sinusuri ng artikulo kung paano maaaring maglaba ng mga asset ang mga hacker ng Lazarus na inuugnay sa Hilagang Korea mula sa iniulat na pag-hack sa Binance, gamit na batayan ang pagnanakaw sa Bybit noong 2025. Sa pag-atakeng iyon, iniulat na napalitan sa BTC sa loob ng 10 hanggang 12 araw ang humigit-kumulang 500,000 ETH na nagkakahalaga noon ng mga $1.4 bilyon. Dumaan sa THORChain ang halos 72% ng ETH, habang kabilang sa iba pang ginamit na ruta ang eXch at OKX Web3 Wallet. Kalaunan, sinabi ng Bybit na 3.8% lamang ng mga ninakaw na pondo ang na-freeze.
Ayon sa pagsusuri, maaaring piliin ng mga hacker ang BTC dahil malawak itong tinatanggap at hindi ito maaaring i-freeze ng nag-isyu ng token. Pagkatapos, maaari silang gumamit ng mga paglilipat sa iba’t ibang blockchain, crypto mixer, at mga lihim na OTC broker upang ipalit ang crypto sa salapi o iba pang may halaga—madalas sa labas ng mga reguladong palitan.
Para sa mga merkado, ang pangunahing panganib sa malapit na panahon ay ang biglaang pagsentro ng bentahan ng ETH habang kino-convert ang mga ninakaw na asset. Maaaring ikalat sa loob ng ilang buwan ang mga susunod na pag-cash out ng BTC at isagawa ang mga ito sa labas ng mga palitan, kaya limitado ang direktang pressure sa mga order book. Tinataya ng artikulo na hindi na-freeze ang humigit-kumulang 195,000 ETH na nagkakahalaga ng mga $440 milyon mula sa insidente sa Binance; iniulat namang malaking bahagi ng mga ninakaw na stablecoin ang na-freeze. Pinapayuhan ang mga trader na bantayan ang aktibidad sa THORChain at Chainflip para sa mga palatandaan ng conversion sa iba’t ibang blockchain. Patuloy pa ang insidente, at maaaring magbago ang mga iniulat na bilang.
Neutral
Sa kabuuan, neutral ang inaasahang epekto sa merkado, bagaman maaari itong magdulot ng panandaliang volatility. Ang pinakadirektang posibleng pressure ay sa ETH kung iko-convert ng mga hacker ang mga ninakaw na asset tungo sa BTC. Sa kaso ng Bybit, iniulat na humigit-kumulang 500,000 ETH ang na-convert sa loob ng mga 10 hanggang 12 araw, kaya maaaring bantayan ng mga trader ang pagdami ng aktibidad sa pagitan ng mga blockchain at pagbebenta ng ETH. Tinataya ng artikulo ng Binance na nasa 195,000 coin ang ETH na hindi maaaring i-freeze, na nagkakahalaga ng humigit-kumulang $440 milyon—mas mababa kaysa sa ETH na sangkot sa pagnanakaw sa Bybit—at sinasabi nitong na-freeze ang malaking bahagi ng mga ninakaw na stablecoin.
Hindi malamang na magdulot ang kasunod na paggalaw ng BTC ng kapantay na agarang selling sa mga exchange. Inilalarawan ng artikulo ang laundering sa pamamagitan ng mga underground OTC broker, kung saan maaaring isagawa ang settlement ng mga transaksyon sa labas ng exchange at ikalat ang mga ito sa paglipas ng panahon. Maaari nitong bawasan ang nakikitang pressure sa order book, bagaman maaari pa ring magdulot ng pag-iwas sa panganib at panandaliang paggalaw ng presyo ang kawalan ng katiyakan tungkol sa aktibidad ng mga wallet, mga pag-freeze, at posibleng pagbebenta.
Nagbibigay rin ng babala ang naunang pangyayari sa Bybit laban sa pagsisi lamang sa isang hack sa malawakang pagbaba ng merkado: bumagsak nang humigit-kumulang 8% ang ETH sa araw ng pag-atake, samantalang sinasabi ng artikulo na ang sumunod na paghina ay pangunahing dulot ng mga presyur sa macroeconomy at mga liquidation ng mga leveraged na posisyon. Sa malapit na panahon, maaaring subaybayan ng mga trader ang daloy ng ETH, aktibidad ng pag-convert sa BTC, at volume sa THORChain o Chainflip, habang minomonitor ang mas malawak na mga palatandaan ng liquidity at leverage. Sa mas mahabang panahon, maaaring muling masuri dahil sa insidente ang seguridad ng mga bridge at DeFi, pati na ang kustodiya ng mga asset ng mga exchange; gayunman, hindi sapat ang mga available na numero upang patunayan nang mag-isa na magkakaroon ng tuluy-tuloy na bearish na trend sa merkado.