Los hackers del exchange Bybit lavan 89,500 ETH (valorados en unos $224 millones) en los últimos 2.5 días

El analista on-chain EmberCN reveló que el hacker del exchange Bybit ha lavado 89,500 ETH en los últimos dos días y medio. Según la firma, el hacker ha lavado casi $224 millones, lo que representa el 18% del total de Ethereum que robó (499,000 ETH).

EmberCN cree que si la frecuencia de lavado continúa, el hacker podrá intercambiar los 410,000 ETH restantes por otros activos en medio mes. EmberCN también señaló que los intercambios de activos entre cadenas de los hackers se realizaron principalmente a través de THORChain.

Los hackers del exchange Bybit lavan el 18% del total de ETH robado

. @Bybit_Official los hackers han lavado 89,500 ETH (valorados en unos $224 millones) en los últimos 2.5 días, lo que representa el 18% del total de ETH robado (499,000), según: @EmberCN @WuBlockchain

Los hackers esperan poder intercambiar los 410,000 ETH restantes por otros…

— Vladimir S. | Notas del Oficial (@officer_secret) 25 de febrero de 2025

Los hackers del exchange Bybit comenzaron a lavar los fondos el 22 de febrero transfiriendo 10,000 ETH ($27M) a Bybit Exploiter 54. El 23 de febrero, los hackers utilizaron múltiples direcciones para intercambiar 37,900 ETH ($106M) por Bitcoin y otros activos a través de Chainflip, THORChain, LiFi, DLN y eXch.

La firma reveló que los hackers comenzaron a lavar ETH a través del exchange de criptomonedas eXch sin KYC. El exchange Bybit había solicitado a la plataforma de intercambio de criptomonedas que congelara los fondos, pero eXch rechazó la solicitud. Los hackers ahora lavado más de $75M de Bybit a través de eXch y esto aún está en curso.

El explotador del exchange Bybit también lavó fondos a través de PumpFun enviando 60 SOL a una dirección. ZachXBT reveló que este último lanzó el token “QinShihuang” (500,000) y generó más de $26M en trading. PumpFun eliminó la moneda meme vinculada a Lazarus de su interfaz frontal el 23 de febrero.

Según ZachXBT, el atacante recibió $1.08M del hackeo de Bybit el 22 de febrero. Los fondos se movieron posteriormente de Ethereum a Solana, luego a BSC, y luego se dividieron entre más de 30 direcciones. Añadió que 106K USDC se dividieron posteriormente entre 10 direcciones de BSC y se pasaron a Solana. 

El 23 de febrero, Bybit congeló un total de $42.89 millones como parte de un esfuerzo coordinado. El fundador de Tether, Paolo Ardoino, congeló 181K USDT vinculados al hackeo de Bybit. Fixed Float también congeló 120K USDC y ESDT, mientras que ChangeNOW congeló alrededor de 34 ETH.

Arkham Intelligence reveló que el hacker del exchange Bybit estaba realizando de 2 a 3 transacciones por minuto y se detenía cada 45 minutos para un descanso de 15 minutos. La firma también señaló que los hackers movían ETH de una dirección a la vez antes de pasar a la siguiente. Lookonchain reconoció que el hacker de Bybit que robó $1.4B en activos parecía haber recibido ETH de Binance como tarifas de gas. 

“Como parte de los esfuerzos de investigación y recuperación, Bybit se compromete a donar el 10% de los fondos recuperados como recompensa a los expertos éticos en ciberseguridad y seguridad de redes que desempeñen un papel activo en la recuperación de las criptomonedas robadas en el incidente.” – Bybit.

El fundador de Bybit, Ben Zhou, dijo que no era un problema si la empresa experimentaba una carrera bancaria porque la compañía tenía suficientes tokens para entregar a los clientes. Aseguró a los clientes de la empresa que Bybit podría cubrir la cantidad hackeada de 400,000 ETH con la tesorería de Bybit. Dijo: “Sin importar qué, nos aseguraremos de que todo el dinero de los clientes esté seguro, así que su dinero está seguro.”

Bybit también reconoció que tomó préstamos después del hackeo para cubrir sus retiros. Changpeng Zhao, fundador y ex CEO de Binance, sugirió que Bybit debería detener los retiros por un tiempo como medida de seguridad estándar.

Los hackers roban $1.5B del exchange Bybit

El exchange de criptomonedas Bybit reveló la semana pasada que los hackers habían robado activos digitales por valor de unos $1.5 mil millones, lo que se llamó el mayor robo de criptomonedas de todos los tiempos. ZachXBT hizo públicas más de 920 direcciones vinculadas al robo y también confirmó una conexión con el Grupo Lazarus.

Según Arkham Intelligence, ZachXBT presentó prueba definitiva el 21 de febrero a las 19:09 UTC, de que el Grupo Lazarus realizó el ataque al exchange Bybit. La presentación de ZachXBT incluyó un análisis detallado de transacciones de prueba y billeteras conectadas utilizadas antes del robo, así como múltiples gráficos forenses y análisis de tiempo.

El CEO del exchange Bybit, Ben Zhou, cree que los fondos fueron desviados de una billetera fría que se utilizaba para otros tokens. Zhou también confirmó que la billetera caliente, la billetera tibia y todas las demás billeteras frías de la empresa permanecían seguras.

La firma de investigación de criptomonedas Elliptic reconoció que el robo fue más del doble del último mayor robo de criptomonedas y “casi con certeza el robo individual más grande conocido de cualquier tipo en toda la historia”. Los robos de hacking totalizaron más de $2 mil millones el año pasado, el cuarto año consecutivo que los ingresos superaron los $1 mil millones.