Знаменитые хакеры, стоящие за взломом биржи Bybit, усилили свои усилия по отмыванию денег, переместив еще 62 200 эфиров (ETH) на сумму примерно 138 миллионов долларов. Эта активность происходит на фоне продолжающихся попыток властей США остановить транзакции, связанные с эксплуататорами, в частности с группой Lazarus из Северной Кореи.
Ключевые моменты
-
Хакеры уже отмыли 343 000 ETH, что составляет около 68,7% от общей суммы украденных средств.
-
Только 156 500 ETH осталось переместить из первоначально украденных 499 000 ETH в результате взлома Bybit.
-
Деятельность по отмыванию ранее замедлилась из-за увеличенного контроля со стороны ФБР и аналитических компаний по блокчейну.
Обзор взлома Bybit
21 февраля 2025 года Bybit подвергся масштабному взлому безопасности, в результате которого было украдено криптовалюты на сумму 1,4 миллиарда долларов. Этот инцидент стал одним из крупнейших взломов в истории криптоиндустрии, превзойдя печально известный взлом моста Ronin на 650 миллионов долларов в 2022 году. Хакеры, идентифицированные как группа Lazarus из Северной Кореи, систематически перемещают украденные средства через различные каналы.
Недавние действия по отмыванию
На 1 марта 2025 года хакеры успешно отмыли еще 62 200 ETH. Согласно данным псевдонимного криптоаналитика, известного как EmberCN, это увеличивает общую сумму отмытых эфиров до 343 000 ETH, оставляя только 156 500 ETH, которые еще предстоит переместить. Аналитик прогнозирует, что оставшиеся средства, вероятно, будут очищены в течение следующих трех дней.
Ответ правоохранительных органов
В ответ на продолжающиеся действия по отмыванию ФБР предприняло значительные шаги для блокировки транзакций, связанных с хакерами Bybit. Они поделились списком из 51 адреса Ethereum, связанных с хакерами, и отметили более 11 000 адресов криптовалютных кошельков, которые могут быть связаны с незаконной деятельностью. Этот проактивный подход направлен на то, чтобы нарушить поток украденных средств и привлечь виновных к ответственности.
Методы, используемые для отмывания
Хакеры использовали различные методы для конвертации частей украденного эфира в другие криптовалюты, включая биткойн (BTC) и стейблкоин Dai (DAI). Они использовали децентрализованные биржи, кросс-цепочные мосты и сервисы мгновенного обмена, которые не требуют соблюдения протоколов «Знай своего клиента» (KYC), что облегчает им сокрытие своих следов.
Одной из заметных платформ, участвовавших в этих транзакциях, является THORChain, которая подверглась критике за содействие значительной доле переводов, осуществленных северокорейскими хакерами. После спорного голосования о возврате решения, блокирующего транзакции, связанные с хакерами, один из разработчиков THORChain объявил, что больше не будет участвовать в протоколе.
Заключение
Взлом Bybit и последующие действия по отмыванию подчеркивают продолжающиеся проблемы, с которыми сталкиваются правоохранительные органы и криптоиндустрия в борьбе с киберпреступностью. По мере развития ситуации остается крайне важным для бирж и блокчейн-платформ улучшать свои меры безопасности и сотрудничать с властями, чтобы предотвратить подобные инциденты в будущем.