Недавний отчет от главы криптокомпании Бена Чжоу пролил свет на масштабную финансовую операцию: от кражи активов до их обналичивания. Согласно публикации, почти $1 млрд все еще возможно отследить, но $391 млн были эффективно отмыты и распределены по множеству мелких адресов через цепочку децентрализованных сервисов.
В схеме активно использовались такие миксеры, как Wasabi и Tornado Cash. Через первый прошло более 944 BTC, что указывает на плотную связь платформы с киберпреступностью. Далее средства перекидывались между блокчейнами с помощью THORChain, Stargate, eXch и других децентрализованных мостов.
Хакеры особенно активно пользовались THORChain: через него конвертировали почти весь украденный ETH — более 430 000 монет — в биткоин, после чего аккуратно распределяли активы по 35 772 кошелькам, скрывая реальные суммы за множеством мелких переводов.
Отдельного внимания заслуживает вывод TRM Labs: криминальные синдикаты из КНДР и Латинской Америки все чаще используют китайские нелегальные банковские структуры, чтобы провести цифровые средства через фиатную систему.