Plus de 380 millions de dollars de Crypto volées lors du piratage de 1,4 milliard de dollars de Bybit sont tombés dans l'oubli

Le PDG de la plateforme d'échange de Cryptomonnaie Bybit, Ben Zhou, a déclaré que 27,95 % des fonds perdus dans l'exploit de 1,4 milliard de dollars conçu par le groupe nord-coréen Lazarus sont devenus introuvables ou intraçables.

« Au total, 1,4 milliard de dollars de fonds piratés, soit environ 500 000 ETH, sont disponibles. 68,57 % restent traçables, 27,59 % sont dans le noir et 3,84 % ont été gelés. Les fonds intraçables ont principalement transité par des plateformes de mixage, puis par des passerelles vers des plateformes P2P et OTC », a déclaré Zhou dans un résumé publié lundi sur X.

Les fonds intraçables ont été déplacés vers des mélangeurs avant d'être transférés via des ponts vers des plateformes P2P (peer-to-peer) et OTC (over-the-counter), explique le message, mentionnant l'utilisation de Wasabi, un mélangeur Crypto , pour éliminer une certaine quantité de BTC, après quoi une partie de ces fonds est entrée dans d'autres mélangeurs, notamment Railgun, Tornado Cash et CryptoMixer.

L'entité malveillante a ensuite exécuté plusieurs échanges inter-chaînes via THORChain, eXch, Lombard, LiFi, Stargate et SunSwap, l'étape finale impliquant la conversion de ces fonds illicites en actifs plus liquides.

Le groupe Lazarus, lié à la Corée du Nord, a piraté Bybit en février, drainant 500 000 éthers (ETH) en prenant « le contrôle du portefeuille froid ETH spécifique et en transférant tous les ETH du portefeuille froid vers cette adresse non identifiée ».

Les analyses révèlent que parmi les fonds piratés, 432 748 ETH, soit 84,45 %, ont été transférés d'Ether vers Bitcoin via THORChain. Il est à noter que 67,25 % de ces fonds, soit 342 975 ETH (environ 960,33 millions de dollars), ont été convertis en 10 003 BTC et répartis sur 35 772 portefeuilles, avec une moyenne de 0,28 BTC par portefeuille.

De plus, 1,17 % des fonds, soit 5 991 ETH (environ 16,77 millions de dollars), restent sur la blockchain Ethereum , répartis dans 12 490 portefeuilles.

Enfin, l'initiative Lazarus Bounty a reçu 5 443 signalements de primes en deux mois, dont 70 ont été jugés valides. Zhou a déclaré que la plateforme d'échange avait besoin de « plus de chasseurs de primes capables de décoder les mixeurs, car nous avons besoin d'une aide importante à cet égard à l'avenir ».