Відмивання криптовалют Lazarus: уроки Bybit і вплив на ринок
У статті розглядається, як хакери, пов’язані з Північною Кореєю та угрупованням Lazarus, можуть відмивати активи, викрадені під час повідомленого зламу Binance. За прецедент узято крадіжку в Bybit у 2025 році. Тоді, за повідомленнями, близько 500 000 ETH, які на той час коштували приблизно 1,4 млрд доларів, конвертували в BTC за 10–12 днів. Близько 72% ETH пройшло через THORChain; серед інших маршрутів були eXch і OKX Web3 Wallet. Пізніше Bybit повідомила, що вдалося заморозити лише 3,8% викрадених коштів.
В аналізі зазначається, що хакери можуть віддавати перевагу BTC, оскільки він широко приймається, а емітент токена не може його заморозити. Потім вони можуть використовувати міжмережеві перекази, сервіси змішування криптовалют і нелегальних позабіржових брокерів, щоб обмінювати криптовалюту на готівку чи інші цінності — часто поза регульованими біржами.
Для ринків головний короткостроковий ризик — концентрований продаж ETH у міру конвертації викрадених активів. Подальше виведення BTC у готівку може розтягнутися на місяці й відбуватися поза біржами, обмежуючи прямий тиск на біржові книги заявок. За оцінкою статті, близько 195 000 ETH вартістю приблизно 440 млн доларів, пов’язаних з інцидентом Binance, неможливо було заморозити; за повідомленнями, значну частину викрадених стейблкоїнів заморозили. Трейдерам радять стежити за активністю в THORChain і Chainflip, щоб виявляти ознаки міжмережевої конвертації. Інцидент триває, а наведені цифри можуть змінитися.
Neutral
Загалом очікується нейтральний вплив на ринок, хоча інцидент може спричинити короткочасну волатильність. Найпряміший потенційний тиск може припасти на ETH, якщо хакери конвертують викрадені активи в BTC. У випадку з Bybit, за повідомленнями, приблизно 500 000 ETH було конвертовано протягом близько 10–12 днів, тож трейдери можуть стежити за зростанням активності між блокчейнами та продажами ETH. У статті про Binance кількість ETH, які неможливо заморозити, оцінюється приблизно у 195 000 монет вартістю близько 440 млн доларів — це менше, ніж обсяг ETH, пов’язаний із крадіжкою в Bybit. У статті також зазначається, що значну частину викрадених стейблкоїнів було заморожено.
Подальше переміщення BTC менш імовірно спричинить порівнянні негайні продажі на біржах. У статті описано відмивання коштів через підпільних OTC-брокерів, де розрахунки можуть проводитися поза біржами й розподілятися в часі. Це може зменшити видимий тиск на книгу ордерів, хоча невизначеність щодо активності гаманців, замороження коштів і потенційних продажів усе ще може викликати уникнення ризику та короткострокові коливання цін.
Приклад Bybit також застерігає від того, щоб пояснювати широке падіння ринку лише хакерською атакою: у день атаки ETH знизився приблизно на 8%, тоді як, за словами статті, подальше ослаблення ринку було зумовлене переважно макроекономічним тиском і ліквідаціями позицій із кредитним плечем. Найближчим часом трейдери можуть стежити за потоками ETH, активністю конвертації в BTC та обсягами на THORChain або Chainflip, а також за ширшими показниками ліквідності й кредитного плеча. У довгостроковій перспективі інцидент може знову привернути увагу до безпеки мостів і DeFi, а також до зберігання активів біржами, але наявні цифри самі по собі не доводять існування стійкого ведмежого тренду на ринку.