Адреса, связанные с недавним взломом Bybit, были идентифицированы при обмене миллионов долларов в Ethereum (ETH) на DAI, децентрализованный стейблкоин. Этот шаг вызвал вопросы в криптосообществе, особенно учитывая продолжающуюся полемику вокруг биржи eXch, которая отказалась заморозить украденные средства.
Ключевые моменты
-
Хакер Bybit обменял ETH на сумму $3,64 миллиона на DAI, используя децентрализованные биржи (DEX).
-
DAI — это стейблкоин, который нельзя заморозить, что делает его привлекательным для киберпреступников.
-
Деятельность хакера включала использование нескольких платформ DEX, включая Uniswap и OKX DEX.
-
Биржа eXch подверглась критике за отказ сотрудничать с Bybit в замораживании украденных средств.
-
Северокорейская хакерская группа Lazarus подозревается в причастности к взлому Bybit.
Обзор взлома Bybit
21 февраля 2025 года Bybit, крупная криптовалютная биржа, подверглась значительному взлому, в результате которого было похищено около $1,4 миллиарда активов. Хакер, чья личность остается неизвестной, с тех пор активно перемещает украденные средства через различные каналы.
Обмен ETH на DAI
Недавний анализ блокчейна показал, что хакер перевел ETH на сумму $3,64 миллиона на определенный адрес, который затем был использован для приобретения DAI. Эта транзакция подчеркивает стратегию хакера по конвертации украденных активов в стейблкоин, менее подверженный замораживанию со стороны централизованных органов.
DAI, в отличие от других стейблкоинов, таких как Tether (USDT) и USD Coin (USDC), управляется смарт-контрактами и не имеет централизованного эмитента, что делает его предпочтительным выбором для тех, кто хочет скрыть происхождение своих средств.
Полемика вокруг eXch
Биржа eXch подверглась критике за отказ заморозить средства, связанные со взломом Bybit. В отличие от других бирж, которые сотрудничали с Bybit, замораживая счета, связанные с взломом, eXch заявила, что ей сложно сотрудничать с Bybit из-за предыдущих нападок на ее репутацию.
Этот отказ вызвал предположения о том, что eXch может способствовать отмыванию украденных средств, хотя биржа отрицает эти обвинения. Ситуация вызвала вопросы о роли бирж в предотвращении перемещения украденных активов.
Связь с Lazarus
Ончейн-исследователь ZachXBT указал на северокорейскую хакерскую группу Lazarus как на основного подозреваемого во взломе Bybit. Эта группа была связана с несколькими громкими кибератаками в прошлом, и сходство методов, использованных во взломе Bybit, с предыдущими атаками, приписываемыми Lazarus, привлекло значительное внимание.
Заключение
Продолжающаяся сага о взломе Bybit служит ярким напоминанием о уязвимостях, существующих в экосистеме криптовалют. Пока хакер продолжает перемещать украденные средства через децентрализованные биржи, последствия для безопасности и регуляторных мер в криптопространстве остаются значительными. Ситуация также подчеркивает проблемы, с которыми сталкиваются биржи при устранении последствий таких взломов, особенно в вопросах сотрудничества и ответственности.