Oltre 380 milioni di dollari di Cripto rubate durante l'attacco informatico da 1,4 miliardi di dollari a Bybit sono finite nel dimenticatoio

Ben Zhou, CEO della piattaforma di scambio Criptovaluta Bybit, ha affermato che il 27,95% dei fondi persi nell'attacco informatico da 1,4 miliardi di dollari messo a segno dal gruppo nordcoreano Lazarus sono spariti o sono diventati irrintracciabili.

"Il totale dei fondi hackerati ammonta a 1,4 miliardi di dollari, circa 500.000 ETH. Il 68,57% rimane tracciabile, il 27,59% è sparito, il 3,84% è stato congelato. I fondi non tracciabili sono confluiti principalmente in mixer e poi, tramite ponti, in piattaforme P2P e OTC", ha dichiarato Zhou in un riepilogo pubblicato su X lunedì.

I fondi non tracciabili venivano spostati in mixer prima di essere trasferiti tramite ponti a piattaforme P2P (peer-to-peer) e OTC (over-the-counter), si spiega nel post, menzionando l'uso di Wasabi, un mixer Cripto , per ripulire una certa quantità di BTC, dopodiché una parte di questi fondi entrava in altri mixer, tra cui Railgun, Tornado Cash e CryptoMixer.

L'entità malintenzionata ha quindi eseguito molteplici scambi cross-chain tramite THORChain, eXch, Lombard, LiFi, Stargate e SunSwap, con la fase finale che prevedeva la conversione di questi fondi illeciti in asset più liquidi.

Il gruppo Lazarus, legato alla Corea del Nord, ha hackerato Bybit a febbraio, prosciugando 500.000 ether (ETH) prendendo "il controllo dello specifico cold wallet ETH e trasferendo tutti gli ETH nel cold wallet a questo indirizzo non identificato".

Le analisi forensi rivelano che, dei fondi hackerati, un totale di 432.748 ETH, pari all'84,45%, è stato trasferito da Ether a Bitcoin tramite THORChain. In particolare, il 67,25% di questi fondi, pari a 342.975 ETH (circa 960,33 milioni di dollari), è stato convertito in 10.003 BTC e distribuito su 35.772 wallet, con una media di 0,28 BTC per wallet.

Inoltre, l'1,17% dei fondi, ovvero 5.991 ETH (circa 16,77 milioni di dollari), rimane sulla blockchain Ethereum , nascosto in 12.490 wallet.

Infine, l'iniziativa Lazarus Bounty ha ricevuto 5.443 segnalazioni di taglie in due mesi, di cui 70 sono state ritenute valide. Zhou ha affermato che lo scambio ha bisogno di "più cacciatori di taglie in grado di decifrare i mixer, perché abbiamo bisogno di molto aiuto in futuro".