Case: bybit

북한 의심 지갑 요약 / Suspected DPRK wallets

TraderTraitor 신뢰도 / confidence: high aka Lazarus Group, DPRK

주소별 귀속 라벨이 이 그래프에 없습니다 (null-labeler 추적). --labeler case로 재추적하면 개별 의심 지갑이 표시됩니다. / No per-address attribution labels on this graph.

자금세탁 흐름 분석 단계 / Laundering flow stages

탈취부터 현금화까지 단계별 자금 이동 / fund movement stage by stage: 탈취 → 분산 → 집결 → 차용·스왑 → 크로스체인 → 믹싱 → 현금화.

1. 1
   Stage 1 탈취 → 세탁 시드 (첫 분산) 401,346 ETH 탈취 (≈$1.4-1.5B) / 시드 첫 분산 레그 10,000 ETH
2. 2
   Stage 2 백본 + DEX 집결 레그 백본 레그 ~257.27 ETH + DEX ERC20 레그 + 기타 ETH 레그
3. 3
   Stage 3-A 본 사건 미해당 -
4. 4
   Stage 3-B 본 사건 미해당 -
5. 5
   Stage 4 DEX 라우팅 집결 LST → ETH DEX 라우팅 집결
6. 6
   Stage 5 분산 지갑 후속 재분산 + layer-2 심층 재분산 재분산 2,215 레그 (d1→d2 1,341 + d1→d1 6 + layer-2 868)
7. 7
   Stage 6 구조적 스머핑 분산 40-way 10,000 ETH씩 + 후속 균등-분할 (715 레그)
8. 8
   Stage 7 크로스체인 전환 257.26903778 ETH 등 ETH→BTC 전환
9. 9
   Stage 8 / BTC L1 BTC 페이아웃 수신 + sweep fan-out `191du9…` 6.47101685 BTC sweep (1) + 페이아웃 fan-out sweep (24) = 총 25 레그
10. 10
    Stage 8 / BTC L2 재사용 주소 집결(doc L3) + taproot 재분산 11.93119485 BTC 집결(3건 입금) → co-spend output 3건(믹서 진입 추론) + taproot 재분산 (13 레그)
11. 11
    Stage 8 / BTC L3 taproot 하위 심층 재분산 taproot 심층 재분산 (1 레그)
12. 12
    Stage 8 / BTC L4 믹서 진입 (FRONTIER) BTC → 믹서 (capture-gap)
13. 13
    추적 종료 현금화 (FRONTIER) -

Stage activity heatmap

2 edge(s) carry no block timestamp and are not plotted.

Cumulative fund movement

2 edge(s) carry no block timestamp and are excluded.

Stage-to-stage transition matrix

행 = 출발 단계 / rows = source · 열 = 도착 단계 / cols = target · peak 1629 edge(s)/cell