In una rivelazione scioccante, il CEO di Bybit Ben Zhou ha annunciato che circa il 20% dei 1,4 miliardi di dollari rubati dall'exchange di criptovalute è diventato irrintracciabile. Questo aggiornamento arriva dopo un significativo attacco informatico attribuito al gruppo di hacker nordcoreano Lazarus, che ha sfruttato vulnerabilità nei sistemi di sicurezza di Bybit.
Punti Chiave
-
Il 20% dei fondi rubati, pari a 280 milioni di dollari, è ora irrintracciabile.
-
Il 77% dei fondi rubati rimane rintracciabile, con sforzi in corso per recuperarli.
-
Gli hacker hanno utilizzato THORChain per convertire una parte significativa dell'Ethereum (ETH) rubato in Bitcoin (BTC).
Panoramica Dell'Attacco
L'attacco, avvenuto a febbraio, ha portato al furto di circa 500.000 ETH dalle riserve di Bybit. L'aggiornamento di Zhou evidenzia le sfide affrontate dagli investigatori mentre tentano di rintracciare gli asset rubati prima che gli hacker possano liquidarli completamente.
L'attacco è stato eseguito compromettendo il dispositivo di un sviluppatore, consentendo agli hacker di iniettare codice malevolo in SafeWallet, una piattaforma di wallet di terze parti utilizzata da Bybit. Questa violazione ha permesso agli hacker di sottrarre quasi 1,5 miliardi di dollari in ETH durante un trasferimento di routine.
Movimento Dei Fondi Rubati
Secondo Zhou, i fondi rubati sono stati frammentati e spostati su varie piattaforme, complicando gli sforzi di recupero. Ecco un riepilogo dello stato attuale degli asset rubati:
-
Fondi Totali Rubati: 1,4 miliardi di dollari (circa 500.000 ETH)
-
Fondi Rintracciabili: 77% (circa 1,07 miliardi di dollari)
-
Andati nel Buio: 20% (circa 280 milioni di dollari)
-
Fondi Congelati: 3% (circa 42 milioni di dollari)
Gli hacker hanno convertito circa 417.348 ETH (valutati a circa 1 miliardo di dollari) in BTC, distribuendoli su 6.954 wallet, ognuno dei quali detiene in media 1,71 BTC. Questa frammentazione rende sempre più difficile il tracciamento dei fondi per i team forensi.
Il Ruolo Di THORChain
Una parte significativa dell'ETH rubato è stata canalizzata attraverso THORChain, un exchange decentralizzato noto per le sue caratteristiche di privacy. Zhou ha notato che il 72% dei fondi rubati totali è stato elaborato tramite THORChain, che ha visto un aumento dell'attività a causa del riciclaggio di questi asset rubati. Nella settimana che si è conclusa il 2 marzo, THORChain ha elaborato un record di 4,66 miliardi di dollari in scambi, generando oltre 5,5 milioni di dollari in commissioni da queste transazioni.
Sforzi Di Recupero
In risposta all'attacco, Bybit ha ingaggiato cacciatori di taglie e aziende di sicurezza per assistere nel congelamento dei fondi rubati. Zhou ha riportato che 11 parti hanno aiutato a congelare 42 milioni di dollari degli asset rubati, con Bybit che ha pagato 2,178 milioni di dollari in premi per questi sforzi. L'exchange ha anche collaborato con un'azienda di sicurezza Web3 per migliorare la sua analisi forense blockchain e massimizzare il recupero degli asset.
Zhou ha sottolineato che le prossime una o due settimane sono critiche per congelare ulteriori fondi prima che gli hacker tentino di incassarli attraverso exchange, desk di trading over-the-counter (OTC) e reti peer-to-peer (P2P). L'urgenza della situazione è sottolineata dal fatto che gli hacker hanno già iniziato operazioni di riciclaggio attraverso varie piattaforme, rendendo imperativo per gli investigatori agire rapidamente.
Man mano che la situazione si sviluppa, la comunità delle criptovalute rimane vigile, monitorando da vicino le azioni degli hacker e gli sforzi di recupero in corso da parte di Bybit e dei suoi partner.
Fonti
-
Il CEO di Bybit conferma che 280 milioni di dollari dei 1,4 miliardi rubati non sono più rintracciabili - CoinJournal, CoinJournal.
-
Il 20% dei fondi dell'attacco a Bybit è andato nel buio: Ben Zhou, The Crypto Times.
-
CEO di Bybit: il 20% dei 1,4 miliardi di dollari di fondi rubati è 'andato nel buio' - PANews, PANews.
-
CEO di Bybit: il 20% dei 1,4 miliardi di dollari di fondi rubati è 'andato nel buio', Cointelegraph.
-
CEO di Bybit: il 20% dei fondi rubati è stato spostato nel mercato nero, NameCoinNews.