在一个令人震惊的揭露中,Bybit 首席执行官 Ben Zhou 宣布,约 20% 的 14 亿美元被盗资金已变得无法追踪。此更新是在一起重大黑客事件之后发布的,该事件归因于朝鲜黑客组织 Lazarus,该组织利用了 Bybit 安全系统中的漏洞。
关键要点
-
被盗资金的 20%,约 2.8 亿美元,现已无法追踪。
-
77% 的被盗资金仍可追踪,正在进行恢复工作。
-
黑客利用 THORChain 将大量被盗以太坊(ETH)转换为比特币(BTC)。
黑客事件概述
此次黑客事件发生在 2 月,导致 Bybit 储备中约 50 万 ETH 被盗。Zhou 的更新突显了调查人员在追踪被盗资产时面临的挑战,因为他们试图在黑客完全变现之前追踪这些资产。
此次攻击是通过入侵一名开发者的设备来执行的,黑客得以向 Bybit 使用的第三方钱包平台 SafeWallet 注入恶意代码。这一漏洞使黑客在一次常规转账中窃取了近 15 亿美元的 ETH。
被盗资金的流动
根据 Zhou 的说法,被盗资金已被分散并转移到多个平台,复杂化了恢复工作。以下是被盗资产当前状态的细分:
-
总被盗资金:14 亿美元(约 50 万 ETH)
-
可追踪资金:77%(约 10.7 亿美元)
-
消失的资金:20%(约 2.8 亿美元)
-
被冻结的资金:3%(约 4200 万美元)
黑客已将约 417,348 ETH(价值约 10 亿美元)转换为 BTC,并分发到 6,954 个钱包中,每个钱包平均持有 1.71 BTC。这种分散化使得法医团队追踪资金变得越来越困难。
THORChain 的角色
大量被盗的 ETH 通过 THORChain 这一以隐私特性著称的去中心化交易所进行转移。Zhou 指出,72% 的被盗资金通过 THORChain 处理,该平台因洗钱这些被盗资产而活动激增。在截至 3 月 2 日的一周内,THORChain 处理了创纪录的 46.6 亿美元的交易,产生了超过 550 万美元的交易费用。
恢复工作
作为对黑客事件的回应,Bybit 已聘请赏金猎人和安全公司协助冻结被盗资金。Zhou 报告称,11 个参与方帮助冻结了 4200 万美元的被盗资产,Bybit 为这些努力支付了 217.8 万美元的奖励。该交易所还与一家 Web3 安全公司合作,以增强其区块链取证能力并最大化资产恢复。
Zhou 强调,接下来的一到两周对于冻结额外资金至关重要,因为黑客可能会通过交易所、场外交易(OTC)交易台和点对点(P2P)网络进行现金交易。形势的紧迫性在于,黑客已经开始通过各种平台进行洗钱操作,使得调查人员必须迅速采取行动。
随着事态的发展,加密货币社区保持警惕,密切关注黑客的行动以及 Bybit 和其合作伙伴的持续恢复工作。
来源
-
Bybit 首席执行官确认 2.8 亿美元的 14 亿美元被盗资金已不再可追踪 - CoinJournal, CoinJournal.
-
20% 的 Bybit 黑客资金消失:Ben Zhou, The Crypto Times.
-
Bybit 首席执行官:20% 的 14 亿美元被盗资金“消失”, Cointelegraph.
-
Bybit 首席执行官:20% 的被盗资金转移到黑市, NameCoinNews.