Mais de US$ 380 milhões em Cripto roubadas durante o hack de US$ 1,4 bilhão da Bybit foram ocultadas

O CEO da corretora de Criptomoeda Bybit, Ben Zhou, disse que 27,95% dos fundos perdidos no ataque de US$ 1,4 bilhão planejado pelo norte-coreano Lazarus Group desapareceram ou se tornaram indetectáveis.

"O total de fundos hackeados é de US$ 1,4 bilhão, cerca de 500 mil ETH. 68,57% permanecem rastreáveis, 27,59% foram desativados e 3,84% foram congelados. Os fundos não rastreáveis ​​fluíram principalmente para mixers e, em seguida, por meio de pontes para plataformas P2P e OTC", disse Zhou em um resumo executivo publicado no X na segunda-feira.

Os fundos não rastreáveis ​​foram movidos para mixers antes de serem transferidos por meio de pontes para plataformas P2P (peer-to-peer) e OTC (over-the-counter), explicou a postagem, mencionando o uso do Wasabi, um mixer de Cripto , para lavar uma certa quantidade de BTC, após o que uma parte desses fundos entrou em outros mixers, incluindo Railgun, Tornado Cash e CryptoMixer.

A entidade maliciosa então executou várias trocas entre cadeias por meio de THORChain, eXch, Lombard, LiFi, Stargate e SunSwap, com o estágio final envolvendo a conversão desses fundos ilícitos em ativos mais líquidos.

O Lazarus Group, ligado à Coreia do Norte, hackeou a Bybit em fevereiro, drenando 500.000 ether (ETH) ao assumir "o controle da carteira fria específica de ETH e transferir todo o ETH na carteira fria para este endereço não identificado".

A análise forense revela que, dos fundos hackeados, um total de 432.748 ETH, representando 84,45%, foram transferidos de ether para Bitcoin via THORChain. Notavelmente, 67,25% desses fundos, totalizando 342.975 ETH (cerca de US$ 960,33 milhões), foram convertidos em 10.003 BTC e distribuídos entre 35.772 carteiras, com uma média de 0,28 BTC por carteira.

Além disso, 1,17% dos fundos, ou 5.991 ETH (aproximadamente US$ 16,77 milhões), permanecem na blockchain Ethereum , armazenados em 12.490 carteiras.

Por fim, a iniciativa Lazarus Bounty recebeu 5.443 relatórios de recompensas em dois meses, dos quais 70 foram considerados válidos. Zhou disse que a exchange precisa de "mais caçadores de recompensas que possam decodificar mixers, pois precisamos de muita ajuda no futuro".