Il CEO di Bybit Ben Zhou: 20% dei fondi rubati sono diventati invisibili
- Ben Zhou, CEO di Bybit, ha rilevato che solo il 3% dei fondi è stato congelato, mentre il 22% è scomparso e ora risulta difficile da tracciare.
- L’exchange utilizza i propri partner per inserire in blacklist tutti i wallet, sebbene non tutte le piattaforme siano in grado di tracciarli e collaborare.
- Elliptic ha fornito una lista nera affinché gli exchange possano verificare i depositi.
Fino al 20% dei fondi derivanti dall'hack di Bybit è irrintracciabile e è diventato invisibile, ha notato il CEO dell'exchange Ben Zhou. Tuttavia, fino al 77% è stato tracciato, dando qualche speranza di recupero.
Quasi due settimane dopo l'hack di Bybit, i fondi persi hanno subito molteplici transazioni. Il CEO dell'exchange Ben Zhou ha notato che il 3% è stato intercettato e congelato. Un altro 20% dei fondi è diventato invisibile, mentre il 77% è ancora tracciabile.
3.4.25 Riepilogo Esecutivo sui Fondi Rubati:
Fondi totali rubati di 1,4 miliardi di USD, circa 500k ETH, il 77% è ancora tracciabile, il 20% è andato nel buio, il 3% è stato congelato.
Dettaglio:
– L'83% (417.348 ETH, ~1 miliardo di $) è stato convertito in BTC con 6.954 wallet (Media 1,71 btc ciascuno). Questo e…— Ben Zhou (@benbybit) Marzo 4, 2025
L'hack ha anche funzionato come test di stress per le partnership crypto, poiché 11 controparti hanno partecipato al congelamento dei fondi.
Zhou ha notato che la maggior parte degli ETH è stata riciclata attraverso THORChain, sebbene questo fosse anche il motivo per cui è stato possibile rintracciare le monete. L'ETH è stato scambiato in BTC, che può essere mescolato ma è anche facilmente tracciabile.
Attualmente, la maggior parte dei fondi viene suddivisa automaticamente in nuovi portafogli BTC, ciascuno con un saldo di 1,71 monete. L'exchange è ancora lontano dall'intercettare ogni portafoglio, soprattutto se i fondi vengono riciclati attraverso mercati esterni rischiosi.
Gli exchange non KYC rappresentano un rischio
La maggior parte dei fondi invisibili è stata inviata a eXch, un operatore di mercato non KYC. L'exchange è stato tra i primi a ricevere flussi in entrata dai portafogli dell'hacker. Più di 10 giorni fa, Bybit ha contattato l'operatore di mercato ma non ha ricevuto risposta.
Alcuni dei fondi invisibili sono stati successivamente scoperti dai cacciatori di taglie, con Mantle in testa per gli assistenti e cacciatori di taglie. Il protocollo ha intercettato oltre 41 milioni di dollari in fondi precedentemente considerati perduti.
Fondi aggiuntivi potrebbero essere rintracciati, a condizione che OKX cooperi con la cronologia del suo team di portafogli Web3.
L'hacker è riuscito a scambiare tutte le posizioni ETH
In soli 10 giorni, l'hacker di Bybit è riuscito a scambiare tutti gli ETH disponibili, per un totale stimato di 499.395 token. Lo strumento principale per gli scambi immediati, sebbene tracciabili, è stato THORChain.
L'hacker di #Bybit ha riciclato tutti i 499.395 $ETH rubati (pari a 1,04 miliardi di dollari attuali), principalmente attraverso #THORChain.https://t.co/VSpKk7KSNp pic.twitter.com/HL4gb9f4e8
— Lookonchain (@lookonchain) Marzo 4, 2025
Il team di Bybit sta anche contattando THORChain per qualsiasi possibilità di tracciare i fondi. Per ora, i portafogli BTC in cui sono parcheggiati la maggior parte dei fondi rimangono liberi e non censurati, tranne per il fatto di essere contrassegnati.
THORChain può tecnicamente tracciare e filtrare gli indirizzi malevoli che interagiscono con i suoi nodi. Tuttavia, spetta ai nodi raggiungere il consenso su quali indirizzi inserire nella lista nera. Attualmente, THORChain ha ricevuto un elenco di indirizzi a cui negare gli scambi, ma non tutti i nodi possono essere indotti a supportare l'elenco. THORChain stesso non ha legami con l'hack; è stato semplicemente utilizzato come lo strumento più accessibile per scambi immediati.
Il progetto consiglia a tutti gli operatori di nodi basati negli Stati Uniti di rintracciare indirizzi da un elenco dell'FBI. Per l'hack di Bybit, l'organizzazione del tracciamento degli indirizzi di Lazarus rimane incerta.
THORChain ha gestito circa il 70% degli scambi dopo l'hack di Bybit. Il giorno di picco degli scambi è stato il 24 febbraio, quando THORChain ha registrato il più alto numero di transazioni da 2023.
Elliptic si unisce alle indagini su Bybit con monitoraggio in tempo reale
La sfida più grande dopo un hack su larga scala è avvisare tutte le controparti dell'evento e iniziare a intercettare le transazioni dai portafogli contrassegnati. Elliptic ha già introdotto il tracciamento automatizzato, che intercettato $150,000 dei fondi di Bybit quando sono stati inviati a un exchange.
Elliptic dispone della propria lista nera di indirizzi, collegata all'attuale hack di Bybit e alle precedenti exploit del gruppo Lazarus.
L'exploit recente ha portato a un nuovo livello di cooperazione per le entità crypto. In precedenza, gli exchange agivano solo in modo limitato per intercettare i fondi. Tuttavia, l'hack più grande ha causato il tracciamento dei fondi da parte di tutti i protocolli, dove possibile. Inoltre, nonostante abbia subito l'hack più grande, Bybit non ha mai interrotto i prelievi e è riuscita a ricostruire la propria liquidità in pochi giorni.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
