.jpg)
В шокирующем заявлении генеральный директор Bybit Бен Чжоу объявил, что примерно 20% из украденных 1,4 миллиарда долларов от криптовалютной биржи стали неотслеживаемыми. Это обновление поступило на фоне значительного взлома, приписываемого северокорейской хакерской группе Lazarus, которая использовала уязвимости в системах безопасности Bybit.
Ключевые моменты
-
20% украденных средств, что составляет 280 миллионов долларов, теперь не поддаются отслеживанию.
-
77% украденных средств остаются отслеживаемыми, ведутся активные усилия по их возврату.
-
Хакеры использовали THORChain для конвертации значительной части украденного Ethereum (ETH) в Bitcoin (BTC).
Обзор взлома
Взлом, который произошел в феврале, привел к краже около 500 000 ETH из резервов Bybit. Обновление Чжоу подчеркивает проблемы, с которыми сталкиваются следователи, пытаясь отследить украденные активы, прежде чем хакеры смогут полностью их ликвидировать.
Атака была осуществлена путем компрометации устройства разработчика, что позволило хакерам внедрить вредоносный код в SafeWallet, стороннюю платформу для кошельков, используемую Bybit. Этот взлом позволил хакерам украсть почти 1,5 миллиарда долларов в ETH во время рутинного перевода.
Движение украденных средств
По словам Чжоу, украденные средства были фрагментированы и перемещены по различным платформам, что усложняет усилия по их возврату. Вот разбивка текущего статуса украденных активов:
-
Всего украденных средств: 1,4 миллиарда долларов (примерно 500 000 ETH)
-
Отслеживаемые средства: 77% (около 1,07 миллиарда долларов)
-
Исчезнувшие: 20% (примерно 280 миллионов долларов)
-
Замороженные средства: 3% (около 42 миллионов долларов)
Хакеры конвертировали около 417 348 ETH (стоимостью примерно 1 миллиард долларов) в BTC, распределив его по 6 954 кошелькам, каждый из которых содержит в среднем 1,71 BTC. Эта фрагментация делает отслеживание средств все более сложным для судебно-экспертных групп.
Роль THORChain
Значительная часть украденного ETH была направлена через THORChain, децентрализованную биржу, известную своими функциями конфиденциальности. Чжоу отметил, что 72% от общего объема украденных средств были обработаны через THORChain, которая наблюдает рост активности из-за отмывания этих украденных активов. На неделе, заканчивающейся 2 марта, THORChain обработала рекордные 4,66 миллиарда долларов в обменах, заработав более 5,5 миллиона долларов в виде сборов с этих транзакций.
Усилия по возврату
В ответ на взлом Bybit привлекла охотников за наградами и компании по безопасности для помощи в замораживании украденных средств. Чжоу сообщил, что 11 сторон помогли заморозить 42 миллиона долларов из украденных активов, при этом Bybit выплатила 2,178 миллиона долларов в виде вознаграждений за эти усилия. Биржа также сотрудничает с компанией по безопасности Web3 для улучшения своей блокчейн-экспертизы и максимизации возврата активов.
Чжоу подчеркнул, что следующие одна-две недели критически важны для замораживания дополнительных средств, прежде чем хакеры попытаются обналичить их через биржи, внебиржевые (OTC) торговые площадки и сети «равный к равному» (P2P). Срочность ситуации подчеркивается тем, что хакеры уже начали операции по отмыванию через различные платформы, что делает крайне важным для следователей действовать быстро.
По мере развития ситуации криптовалютное сообщество остается бдительным, внимательно следя за действиями хакеров и продолжающимися усилиями по возврату со стороны Bybit и ее партнеров.
Источники
-
20% средств из взлома Bybit исчезли: Бен Чжоу, The Crypto Times.
-
Генеральный директор Bybit: 20% из 1,4 миллиарда долларов украденных средств «исчезли» - PANews, PANews.
-
Генеральный директор Bybit: 20% из 1,4 миллиарда долларов украденных средств «исчезли», Cointelegraph.
-
Генеральный директор Bybit: 20% украденных средств перемещены на черный рынок, NameCoinNews.