Как отмыли украденные у Aave деньги

Все пишут про хак KelpDAO на $292M. Настоящая история другая - деньги украли не у Kelp, а у вкладчиков Aave. И вот как их сейчас выводят в Пхеньян.

Лазарус не продавал украденные rsETH. Продать $292M флагнутого рестейкинг-токена невозможно (price impact)

116,500 rsETH разошлись по 7 кошелькам. Каждый пришёл в Aave и Compound v3, положил rsETH как залог, взял под него ETH.

Фактически - атакующие обменяли $292M (ещё-не-флагнутого) rsETH на $190M чистого ETH. Когда Kelp поставил бридж на паузу (через 46 минут, слишком поздно), rsETH стал стоить ноль. Залог в Aave превратился в $200M+ bad debt.

Дыра не у Kelp, а у Aave, которые держали ETH в пуле. Первый в истории DeFi (CEX не в счёт) bank run, устроенный одним человеком, использовавшим протокол ровно так, как он задуман. За 48 часов Aave слил $8B TVL.

Далее сам отмыв.

ThorChain. $190M ETH пошли свапаться в BTC через децентрализованный кросс-чейн свап. Без KYC, без заморозки, без возможности паузы. Обычный дневной объём ThorChain - $15M. 22 апреля он вырос до $460M. 30x годового среднего за один день.

UTXO-дробление. На выходе - биткоин, который не работает как «счёт». Каждая монета дробится на сотни UTXO, каждый UTXO - ещё на сотни. Представь, что ты разбиваешь $100 купюру на 87 кусков, потом каждый кусок ещё на 87, и так 7 раз.
Формально всё трекается
На практике - стоимость трекинга перестаёт быть окупаемой.

Параллельные рельсы. Чтобы усложнить ещё: часть потоков идёт через Umbra (стелс-адреса на эфире), Chainflip (ещё один кросс-чейн своп), BitTorrent Chain, Tornado Cash. Каждый слой = 10x к сложности.

USDT-Tron. Вопреки мифу, криминальные деньги в крипте живут не в BTC и не в миксерах. Они живут в USDT на Tron - этот чейн несёт больше нелегального объёма, чем все остальные вместе. Комиссия в центы: можно добавить ещё 10 слоёв фрагментации за копейки. Именно сюда сейчас конвертируются фрагменты.

Обналичка. OTC-брокеры в Гонконге, Макао и южном Китае принимают USDT-Tron, выдают юань наличными или через UnionPay. Это работает полностью вне SWIFT и западных санкций.

Дальше - Пхеньян, баллистическая программа, обход санкций.

Всё это - на фоне суда Джастина Сана с WLFI. Та самая сеть, через которую проходит большая часть отмыва, судится с проектом американского президента.

*ООН оценивает: крипто-хаки дают КНДР ~50% валютной выручки. Больше, чем уголь, оружие и рабочая сила вместе взятые.
**Лендинг-протоколы не умеют отличать заёмщика от прачечной. Введёт Aave whitelist залогов - конец permissionless. Не введёт - следующий хак придёт тем же путём.