Los hackers de Bybit mueven los fondos robados a través de mezcladores de criptomonedas y Wasabi Wallet

La empresa de análisis blockchain Elliptic ha revelado que el grupo detrás del hackeo de Bybit ha comenzado a lavar fondos. En una actualización de su informe del 23 de febrero, la firma dijo que el Grupo Lazarus, responsable del hackeo, ha comenzado a lavar fondos con mezcladores de Bitcoin.

Según Elliptic, Lazarus está utilizando Cryptomixer y Wasabi Wallet para lavar los fondos robados, que había convertido previamente en Bitcoin a través del exchange eXch. El movimiento parece ser el paso final en el esfuerzo de los hackers por ocultar cualquier rastro de los $1.400 millones robados.

Escribió:

«Al igual que con otros robos vinculados a Corea del Norte, este bitcoin ahora ha comenzado a pasar por mezcladores para ofuscar aún más el rastro de la transacción. Este proceso acaba de comenzar, pero ya se han enviado activos robados por valor de cientos de miles de dólares a través de Cryptomixer y Wasabi Wallet.»

Aunque la elección de mezcladores de los hackers pueda sorprender a la mayoría, destaca la experiencia de los hackers norcoreanos, a quienes Elliptic describe como «el lavador de activos cripto más sofisticado y bien financiado que existe». También muestra cómo la mayoría de los actores maliciosos convierten los activos robados en Bitcoin como parte del proceso de lavado y utilizan diversas formas para hacer que los activos sean irrastreados.

Cryptomixer es un mezclador centralizado que existe desde 2016. Como todos los mezcladores tradicionales, los usuarios depositan activos en un pool controlado por el operador y retiran sus fondos, excluyendo las tarifas, utilizando otras direcciones. A pesar de estar en el mercado durante casi una década, la plataforma ha logrado evitar ser objetivo de las agencias de aplicación de la ley.

Por su parte, la billetera Wasabi no es un servicio de mezclado tradicional. Es en realidad una billetera de privacidad totalmente no custodial que utiliza transacciones Coinjoin para ocultar el rastro de la transacción. Esta no es la primera vez que actores maliciosos utilizan Wasabi, con un informe de Elliptic de 2022 que mostraba que espías chinos lo utilizaron para pagar sobornos a un doble agente de EE. UU.

Hasta ahora, solo se han movido cientos de miles a través de los mezcladores, y varios investigadores de criptomonedas continúan siguiendo el rastro del dinero a pesar del mezclado para evitar que los hackers cobren los activos robados.

$43k adicionales de Bybit congelados en OKX

Mientras tanto, los esfuerzos por recuperar la mayor cantidad posible de los fondos de Bybit de los actores maliciosos continúan, ya que los hackers intentan convertir los fondos robados en efectivo en exchanges centralizados.

Según el informe más reciente del detective on-chain ZachXBT, $43.000 conectados al hackeo han sido congelados en OKX en colaboración con el equipo de OKX.

Aunque esto pueda parecer poco dado el monto total robado, destaca el enfoque altamente colaborativo que ha adoptado la comunidad cripto para rastrear y recuperar los fondos robados. Elliptic ha estado ocupada rastreando los fondos, mientras que la empresa de forense Web3 zeroShadow también está ayudando con el seguimiento y congelamiento de los activos robados.

Hasta ahora, sus esfuerzos han logrado congelar más del 3 % de los activos robados, alrededor de $50 millones. Sin embargo, se ha informado que aproximadamente el 20 % de los fondos ($280 millones) se han vuelto irrastreados, lo que muestra cuán efectivamente los hackers están ocultando su rastro de transacciones.