68,6% из похищенных в результате взлома Bybit ~500 000 ETH «остаются отслеживаемыми», 27,6% «ушли в тень», а 3,8% — заморожены. Об этом сообщил CEO биржи Бен Чжоу.
Ключевым инструментом отмывания стала платформа Wasabi. Через нее вывели 944 BTC на ~$90 млн. Злоумышленники также использовали миксеры CryptoMixer, Tornado Cash и Railgun. Часть активов конвертировалась через платформы THORChain, eXch, Lombard, LI.FI, Stargate и SunSwap.
Более 84% (~$1,21 млрд) украденных Ethereum перевели в биткоин через THORChain. Около двух третей этой суммы — ~$960 млн — конвертировали в 10 003 BTC через 35 772 кошелька. $17 млн остались на Ethereum на 12 490 адресах, добавил Чжоу.
В феврале Bybit запустила сайт для отслеживания действий северокорейской хакерской группировки Lazarus Group, с которой эксперты Arkham Intelligence связали взлом платформы.
За 60 дней рассмотрено 5443 заявок, из которых только 70 оказались достоверными.
Биржа выплатила $2,3 млн 12 «охотникам за головами». Самый крупный вклад внесла L2-сеть Mantle, благодаря которой удалось заблокировать $42 млн.
Данные: Lazarus Bounty.
Чжоу отметил, что для расшифровки миксеров и отслеживания средств требуется поддержка сообщества. Он призвал больше специалистов присоединиться к баунти-программе.
Напомним, 17 апреля автоматический криптообменник eXch объявил о закрытии из-за обвинений в отмывании средств, похищенных Lazarus у Bybit.