El CEO de Bybit, Ben Zhou: 20% de los fondos hackeados se han oscurecido
- Ben Zhou, CEO de Bybit, señaló que solo el 3% de los fondos fueron congelados, mientras que el 22% ha desaparecido y ahora es difícil de rastrear.
- El exchange utiliza a sus socios para incluir en la lista negra todas las carteras, aunque no todos los exchanges pueden rastrear y cooperar.
- Elliptic ha proporcionado una lista negra para que los exchanges verifiquen los depósitos.
Hasta el 20% de los fondos del hackeo de Bybit son irrecuperables y se han oscurecido, señaló el CEO del exchange, Ben Zhou. Sin embargo, hasta el 77% ha sido rastreado, lo que da algunas esperanzas de recuperación.
Casi dos semanas después del hackeo de Bybit, los fondos perdidos han pasado por múltiples transacciones. El CEO del exchange, Ben Zhou, señaló que el 3% ha sido interceptado y congelado. Otro 20% de los fondos se ha oscurecido, mientras que el 77% sigue siendo rastreable.
3.4.25 Resumen Ejecutivo sobre Fondos Hackeados:
Fondos hackeados totales de USD 1.4bn alrededor de 500k ETH, el 77% aún es rastreable, el 20% se ha oscurecido, el 3% ha sido congelado.
Desglose:
– El 83% (417,348 ETH, ~$1B) se ha convertido en BTC con 6,954 billeteras (Promedio 1.71 btc cada una). Esto y…— Ben Zhou (@benbybit) Marzo 4, 2025
El hackeo también sirvió como una prueba de estrés para las asociaciones de criptomonedas, ya que 11 contrapartes participaron en la congelación de los fondos.
Zhou señaló que la mayor parte del ETH se había lavado a través de THORChain, aunque esta también fue la razón para poder rastrear las monedas. El ETH se intercambió por BTC, que también se puede mezclar pero que también es fácilmente rastreable.
Actualmente, la mayor parte de los fondos se divide automáticamente en nuevas carteras de BTC, cada una con un saldo de 1.71 monedas. El exchange está lejos de interceptar cada cartera, especialmente si los fondos se lavan a través de mercados externos riesgosos.
Los exchanges sin KYC plantean un riesgo
La mayor parte de los fondos oscuros se enviaron a eXch, un operador de mercado sin KYC. El exchange fue uno de los primeros en recibir flujos de entrada de las carteras del hacker. Hace más de 10 días, Bybit contrató al operador del mercado pero no recibió respuesta.
Algunos de los fondos oscuros fueron descubiertos posteriormente por cazadores de recompensas, con Mantle a la cabeza de los asistentes y cazadores de recompensas. El protocolo interceptó más de $41M en fondos previamente considerados perdidos.
Pueden rastrearse fondos adicionales, dependiendo de que OKX coopere con el historial de su equipo de carteras Web3.
El hacker logró intercambiar todas las tenencias de ETH
En solo 10 días, el hacker de Bybit logró intercambiar todo el ETH disponible, por un estimado de 499,395 tokens. La herramienta principal para intercambios inmediatos, aunque rastreables, fue THORChain.
El hacker de #Bybit ha lavado todo el robo de 499,395 $ETH (actualmente $1.04B), principalmente a través de #THORChain.https://t.co/VSpKk7KSNp pic.twitter.com/HL4gb9f4e8
— Lookonchain (@lookonchain) marzo 4, 2025
El equipo de Bybit también está contactando a THORChain para cualquier oportunidad de rastrear los fondos. Por ahora, las carteras de BTC donde se encuentran la mayoría de los fondos permanecen libres y sin censura, excepto por estar marcadas.
THORChain puede técnicamente rastrear y filtrar direcciones maliciosas que interactúan con sus nodos. Sin embargo, depende de los nodos alcanzar un consenso sobre qué direcciones poner en la lista negra. Actualmente, THORChain ha recibido una lista de direcciones a las que se les negarán los intercambios, pero no todos los nodos pueden ser obligados a apoyar la lista. THORChain en sí no tiene vínculos con el hackeo; simplemente se utilizó como la herramienta más accesible para intercambios inmediatos.
El proyecto aconseja a todos los operadores de nodos con sede en EE. UU. que rastreen están cerca de su máximo de 3,4M diarias, sintiendo también el efecto de Pump.fun. Sin embargo, la plataforma no siempre es un factor neto positivo para SOL. Periódicamente, Pump.fun liquida sus tarifas, vendiendo SOL y a menudo provocando una caída aún más pronunciada del precio. de una lista del FBI. Para el hackeo de Bybit, la disposición para rastrear las direcciones de Lazarus sigue siendo incierta.
THORChain llevó a cabo un estimado del 70% de los intercambios después del hackeo de Bybit. El día pico de intercambios fue el 24 de febrero, cuando THORChain tuvo el mayor número de transacciones desde 2023.
Elliptic se une a la investigación de Bybit con monitoreo en tiempo real
El mayor desafío después de un hackeo a gran escala es advertir a todas las contrapartes del evento y comenzar a interceptar transacciones de carteras marcadas. Elliptic ya ha introducido un seguimiento automatizado, que interceptado $150,000 de los fondos de Bybit cuando se enviaron a un exchange.
Elliptic tiene su propia lista negra de direcciones, vinculada al actual hackeo de Bybit y a exploits anteriores del grupo Lazarus.
El reciente exploit llevó a un nuevo nivel de cooperación para las entidades de criptomonedas. Anteriormente, los exchanges solo actuaban de manera limitada para interceptar fondos. Sin embargo, el hackeo más grande hizo que todos los protocolos rastrearan los fondos donde fuera posible. Además, a pesar de enfrentar el hackeo más grande, Bybit nunca detuvo los retiros y logró reconstruir su liquidez en cuestión de días.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
