Криптo стоимостью более 380 млн долларов, украденная во время взлома Bybit на 1,4 млрд долларов, осталась неизвестной

Генеральный директор Криптовалюта биржи Bybit Бен Чжоу заявил, что 27,95% средств, потерянных в результате атаки на сумму 1,4 млрд долларов, организованной северокорейской группой Lazarus, пропали или стали неотслеживаемыми.

«Общая сумма взломанных средств составляет 1,4 млрд долларов США, около 500 тыс. ETH. 68,57% остаются отслеживаемыми, 27,59% исчезли, 3,84% были заморожены. Неотслеживаемые средства в основном перетекали в миксеры, а затем через мосты на P2P и OTC-платформы», — сказал Чжоу в кратком содержании, опубликованном на X в понедельник.

Неотслеживаемые средства были перемещены в миксеры, а затем переведены через мосты на P2P (одноранговые) и OTC (внебиржевые) платформы, поясняется в сообщении, упоминается использование Криптo Wasabi для отмывания определенной суммы BTC, после чего часть этих средств поступала в другие миксеры, включая Railgun, Tornado Cash и CryptoMixer.

Затем злоумышленник осуществил несколько кросс-чейн-обменов через THORChain, eXch, Lombard, LiFi, Stargate и SunSwap, а на последнем этапе эти незаконные средства были конвертированы в более ликвидные активы.

Связанная с Северной Кореей группа Lazarus Group взломала Bybit в феврале, похитив 500 000 эфиров (ETH), взяв под контроль «определенный холодный кошелек ETH и переведя все ETH из холодного кошелька на этот неопознанный адрес».

Криминалистика показывает, что из взломанных средств в общей сложности 432 748 ETH, что составляет 84,45%, были переведены из эфира в Bitcoin через THORChain. Примечательно, что 67,25% этих средств, что составляет 342 975 ETH (около 960,33 млн долларов США), были конвертированы в 10 003 BTC и распределены по 35 772 кошелькам со средним значением 0,28 BTC на кошелек.

Кроме того, 1,17% средств, или 5991 ETH (примерно 16,77 млн ​​долларов США), остаются в блокчейне Ethereum , размещенные в 12 490 кошельках.

Наконец, инициатива Lazarus Bounty получила 5443 отчета о вознаграждении за два месяца, из которых 70 были признаны действительными. Чжоу сказал, что бирже нужно «больше охотников за головами, которые могут декодировать миксеры, поскольку нам понадобится большая помощь там в будущем».