Bybit-Hacker bewegen gestohlene Gelder über Krypto-Mixer und Wasabi Wallet

Das Blockchain-Analyseunternehmen Elliptic hat enthüllt, dass die Gruppe hinter dem Bybit-Hack mit dem Waschen von Geldern begonnen hat. In einem Update zu seinem Bericht vom 23. Februar sagte das Unternehmen, die Lazarus Group, die hinter dem Hack steht, habe begonnen, Gelder mit Bitcoin-Mixern zu waschen.

Laut Elliptic verwendet Lazarus Cryptomixer und Wasabi Wallet, um die gestohlenen Gelder zu waschen, die es zuvor über die Börse eXch in Bitcoin umgewandelt hatte. Der Schritt scheint der letzte Schritt in den Bemühungen der Hacker zu sein, alle Spuren der gestohlenen 1,4 Milliarden Dollar zu verbergen.

Es schrieb:

„Wie bei anderen mit Nordkorea verbundenen Diebstählen hat sich dieser Bitcoin nun auch durch Mixer bewegt, um die Transaktionsspur weiter zu verschleiern. Dieser Prozess hat gerade erst begonnen, aber gestohlene Vermögenswerte im Wert von Hunderttausenden von Dollar wurden bereits durch Cryptomixer und Wasabi Wallet geschickt.“

Während die Wahl der Mixer der Hacker die meisten Menschen überraschen mag, unterstreicht dies die Expertise der nordkoreanischen Hacker, die Elliptic als „die am weitesten fortgeschrittenen und am besten ausgestatteten Wäscher von Krypto-Assets“ beschreibt. Es zeigt auch, wie die meisten böswilligen Akteure gestohlene Werte als Teil des Wäscheprozesses in Bitcoin umwandeln und verschiedene Wege nutzen, um die Werte untraceierbar zu machen.

Cryptomixer ist ein zentralisierter Mixer, der seit 2016 existiert. Wie alle traditionellen Mixer geben die Nutzer Werte in einen vom Betreiber kontrollierten Pool ein und heben ihre Gelder abzüglich der Gebühren von anderen Adressen ab. Trotz seiner fast zehnjährigen Existenz hat es es geschafft, nicht zum Ziel von Strafverfolgungsbehörden zu werden.

Das Wasabi-Wallet ist seinerseits kein traditioneller Mixing-Dienst. Es ist tatsächlich ein vollständig nicht-kustodialer Privacy-Wallet, der Coinjoin-Transaktionen verwendet, um die Transaktionsspur zu verbergen. Dies ist nicht das erste Mal, dass böswillige Akteure Wasabi nutzen, wobei ein Elliptic-Bericht aus dem Jahr 2022 zeigt, dass chinesische Spione es nutzten, um Bestechungsgelder an einen US-Doppelagenten zu zahlen.

Bisher wurden nur Hunderttausende durch die Mixer bewegt, und mehrere Krypto-Ermittler verfolgen weiterhin die Geldspur, trotz des Mixings, um zu verhindern, dass die Hacker die gestohlenen Werte auszahlen.

Zusätzliche $43k an Bybit-Geldern auf OKX eingefroren

Inzwischen laufen die Bemühungen, so viel von den Bybit-Geldern wie möglich von den böswilligen Akteuren zurückzugewinnen, während die Hacker versuchen, die gestohlenen Gelder auf zentralisierten Börsen in Bargeld umzuwandeln.

Laut dem neuesten Bericht des On-Chain-Ermittlers ZachXBT wurden 43.000 USD, die mit dem Hack verbunden sind, in Zusammenarbeit mit dem OKX-Team auf OKX eingefroren.

Obwohl dies angesichts des gesamten gestohlenen Betrags klein erscheinen mag, unterstreicht es den stark kollaborativen Ansatz, den die Krypto-Community bei der Verfolgung und Rückgewinnung gestohlener Gelder übernommen hat. Elliptic war damit beschäftigt, die Gelder zu verfolgen, während die Web3-Forensik-Firma zeroShadow ebenfalls bei der Verfolgung und dem Einfrieren der gestohlenen Werte hilft.

Bisher haben ihre Bemühungen das Einfrieren von über 3 % der gestohlenen Werte, rund 50 Millionen US-Dollar, ergeben. Berichten zufolge sind jedoch etwa 20 % der Gelder (280 Millionen US-Dollar) untraceierbar geworden, was zeigt, wie effektiv die Hacker ihre Transaktionsspur verbergen.