Большая часть похищенных у криптобиржи Bybit средств все еще может быть прослежена, несмотря на попытки северокорейских хакеров скрыть свои следы. Сооснователь и генеральный директор биржи Бен Чжоу (Ben Zhou) поделился новой информацией о судьбе $1,4 млрд, украденных в результате крупнейшего взлома криптовалютной биржи за всю историю.
В аналитическом отчете, опубликованной в соцсети X 21 апреля, Чжоу представил детальный отчет о текущем положении дел: 68,6% украденных средств «остаются отслеживаемыми», 27,6% «исчезли из виду», а 3,8% были заморожены.
Инфраструктура отмывания
Согласно данным руководителя Bybit, основная часть неотслеживаемых средств была пропущена через миксеры, а затем с помощью кросс-чейн мостов переведена на пиринговые и внебиржевые платформы.
«В последнее время мы заметили, что миксер, которым в основном пользуется КНДР, — это Wasabi», — отметил Чжоу, добавив, что после отмывания биткоинов через Wasabi «небольшая часть попала в CryptoMixer, Tornado Cash и Railgun».
Генеральный директор подтвердил, что 944 биткоина стоимостью около $90 млн прошли через миксер Wasabi. Многочисленные операции по обмену и свопу проводились через такие платформы, как THORChain, eXch, Lombard, LI.FI, Stargate и SunSwap, после чего добыча в конечном итоге попала в P2P- и OTC-сервисы.
Еще 432 748 Ethereum, что составляет около 84% от общей суммы стоимостью примерно $1,21 млрд, были переведены из Ethereum в биткоин через THORChain. Около двух третей от этой суммы — примерно $960 млн в Ethereum — были конвертированы в 10 003 биткоина на 35 772 кошельках.
Около $17 млн в Ethereum остаются на блокчейне Ethereum на 12 490 кошельках, сообщил Чжоу.
Охота за наградой
В феврале группировка Lazarus, связанная с Северной Кореей, использовала уязвимости в инфраструктуре холодных кошельков Bybit, украв $1,4 млрд. Это стало крупнейшей хакерской атакой на криптобиржу за всю историю.
Реагируя на ситуацию, Bybit запустила программу вознаграждений Lazarus Bounty с общим призовым фондом в $140 млн за информацию, которая помогла бы заморозить похищенные средства.
17 апреля криптовалютная биржа eXch объявила о прекращении деятельности с 1 мая после сообщений о том, что компания использовалась для отмывания средств, похищенных у Bybit.
▼
Самые интересные и важные новости на нашем канале в Telegram
