Unde ajung de fapt criptomonedele furate: în interiorul „mașinii de spălare” de 45 de zile

Șase ani, peste 16 miliarde de dolari dispăruți

Furtul de criptomonede nu mai este o fază din care industria activelor digitale iese treptat, ci o industrie în sine. Până în prezent, doar în ultima jumătate de deceniu, analiștii on-chain au înregistrat sume totale furate în creștere vertiginoasă (3,7 miliarde de dolari în 2022, 1,7 miliarde de dolari în 2023, 2,2 miliarde de dolari în 2024 și 3,4 miliarde de dolari în 2025), cifre care nu au dat semne că s-ar opri.

De fapt, merită menționat că aproape jumătate din totalul de anul trecut a provenit dintr-un singur eveniment, și anume atacul cibernetic asupra Bybit din februarie 2025, în cadrul căruia atacatorii au compromis procesul de semnare a portofelului rece al platformei de tranzacționare și au plecat cu 1,5 miliarde de dolari (acesta fiind cel mai mare furt de criptomonede din istorie).

Prima jumătate a acestui an a fost straniu de similară, înregistrând pierderi de aproximativ 1,1 miliarde de dolari în cadrul unui număr record de 212 incidente, potrivit firmei de securitate Blockaid. Cel mai mare atac singular a fost exploatarea din 19 aprilie a protocolului de restaking KelpDAO (în valoare de 293 de milioane de dolari), iar TRM Labs a înregistrat 207 de incidente în aceste șase luni, mai mult decât dublul numărului din aceeași perioadă a anului precedent.

Strategia de 45 de zile

Ceea ce se întâmplă de obicei după furturile menționate mai sus a devenit, la acest moment, aproape un scenariu prestabilit, cercetătorii descriind un ciclu distinct de spălare a banilor care durează aproximativ 45 de zile, desfășurându-se în trei valuri.

În zilele de la zero la cinci, viteza contează cel mai mult, iar token-urile furate sunt de obicei schimbate prin protocoale de finanțare descentralizată (DeFi) (activitatea crește cu până la 370%) și direcționate către servicii de amestecare, care grupează și amestecă monedele pentru a rupe legătura dintre sursă și destinație. În zilele de la șase la zece, fondurile trec de la un lanț la altul prin punți inter-lanțuri și circulă prin platforme de tranzacționare cu verificări limitate de tip „cunoaște-ți clientul” (KYC).

Apoi, aproximativ din ziua 20 până în ziua 45, monedele sunt încasate în tranșe mici (de obicei sub 500.000 de dolari, pentru a rămâne sub pragurile de raportare) prin intermediul platformelor fără KYC, al schimburilor instantanee, rețele extrabursiere (OTC) în limba chineză și servicii de garanție, precum piața Huione, care face obiectul sancțiunilor.

În consecință, până la sfârșitul ciclului, banii au traversat atât de multe lanțuri, mixere și jurisdicții încât, deși atribuirea rămâne posibilă (deoarece blockchain-urile nu uită niciodată), recuperarea este rareori posibilă. Pentru a pune lucrurile în perspectivă, mai puțin de 5% din fondurile furate de la Bybit au fost recuperate vreodată, chiar dacă platforma de tranzacționare a avut de partea sa unii dintre cei mai prolifici specialiști „white hat”.

2026: Mai multe atacuri, pradă mai mică

Anul acesta, atacatorii și-au extins țintele deoarece, pe lângă exploatările de protocoale precum cea a KelpDAO, doar luna aprilie a stabilit un record lunar cu 641,67 milioane de dolari furați. Grupurile nord-coreene legate de Lazarus au stat în spatele a aproximativ 55% din pierderile din prima jumătate a anului, iar estimarea CertiK, care include atacurile de phishing și golirea portofelelor personale, situează pagubele din această perioadă la 1,32 miliarde de dolari, în cadrul a 344 de incidente.

Cel mai recent, exploatarea portofelului hardware Coldcard a arătat cum strategia se adaptează și la bitcoin. După ce a golit aproximativ 116 milioane de dolari din portofele cu seed slab, atacatorul a început să-și consolideze monedele, în timp ce spectatorii urmăreau fiecare mișcare. În lumina acestui incident, principalele caracteristici distinctive ale bitcoinului, precum transparența și ireversibilitatea, au devenit arme cu două tăișuri aproape peste noapte, deoarece, deși toată lumea putea vedea mișcarea monedelor furate, nimeni nu le putea recupera.

De ce recuperarea nu are loc aproape niciodată

Atunci când au loc toate aceste atacuri, singura măsură care a funcționat de fiecare dată în mod fiabil este înghețarea centralizată a monedelor stabile. Tether și Circle pot pune adresele pe lista neagră la nivel de contract, blocând instantaneu orice USDT sau USDC pe care hoții încă le dețin, motiv pentru care atacatorii sofisticați schimbă monedele stabile furate în ether sau bitcoin în câteva minute de la breșă, acceptând riscul de preț pentru a scăpa din raza de înghețare.

Este o asimetrie revelatoare: adică activele cele mai rezistente la cenzură sunt cele mai ușor de spălat, iar cele mai ușor de înghețat sunt cele mai ușor de recuperat. Fiecare strategie de spălare a banilor este, în ultimă instanță, o cursă pentru a transforma ceea ce poate fi prins în ceva de neprins înainte ca cineva cu un buton de pauză să observe.

Calculul incomod al furturilor de criptomonede este că prevenirea reprezintă aproape tot jocul. Bursele și firmele de analiză pot îngheța fondurile care trec prin platforme conforme, motiv pentru care spălătorii de bani se îndreaptă în primul rând către DeFi și mixere, unde nimeni nu poate îngheța nimic.

Sancțiunile impuse mixerelor și serviciilor precum Huione cresc costurile, dar nu fac decât să devieze fluxurile către succesori, în loc să le oprească. Iar termenul de 45 de zile înseamnă că, până când procesul juridic transfrontalier este măcar în curs de desfășurare, monedele și-au încheiat de obicei călătoria.

Pentru utilizatori și platforme, lecția este că, odată furate, marea majoritate a fondurilor lor nu se vor mai întoarce niciodată. Mai mult, ciclul atacatorilor este mai rapid decât procesul de conformitate, iar în fiecare an în care apare în titlurile ziarelor că „furturile de criptomonede sunt în scădere”, următorul contraexemplu de un miliard de dolari este deja în desfășurare. Blockchain-ul înregistrează totul și nu restituie nimic.