Bybit richiede a Paraswap DAO il rimborso di 44,67 ETH, citando le commissioni di swap dell'hacker

Lo scambio di criptovalute Bybit ha richiesto formalmente a Paraswap DAO di restituire 44,67 ETH (circa 114.000 dollari) in commissioni di transazione raccolte quando l'hacker da 1,4 miliardi di dollari della piattaforma ha utilizzato il DEX per scambiare fondi rubati.

Secondo la proposta di Bybit, le commissioni sono state generate quando il gruppo Lazarus della Corea del Nord ha scambiato stETH rubati con ETH utilizzando Paraswap. La transazione è stata eseguita in otto transazioni separate a seguito dell'attacco del 21 febbraio. Questi fondi sono stati raccolti automaticamente come commissioni di protocollo standard e successivamente trasformati in wETH.

La proposta di Bybit evidenzia nuovi dettagli

La proposta di Paraswap presenta nuove informazioni tecniche su come è stato eseguito l'attacco a Bybit del 21 febbraio. Bybit ha sottolineato in modo specifico come i fondi rubati siano stati riciclati attraverso exchange decentralizzati.

La transazione consisteva in otto singoli hash di transazione Ethereum in cui l'hacker ha scambiato stETH rubati con ETH su Paraswap. "Questi fondi sono stati originati quando l'hacker ha scambiato stETH con ETH su ParaSwap", afferma la proposta. Hanno fatto riferimento agli ID di transazione che possono essere verificati on-chain.

Sulla base dell'ultimo rapporto di Zhou, gli hacker hanno utilizzato THORChain per scambiare ETH con BTC, 361.255 ETH (o circa 900 milioni di dollari) per essere precisi. Questo significa che il 72% dei fondi rubati è stato spostato attraverso questo protocollo cross-chain. Il resto è stato spostato attraverso il wallet web3 di OKX (8%) e ExCH (16%), quest'ultima somma caratterizzata come "andata nel buio".

Zhou ha spiegato che l'83% del denaro rubato e convertito in Bitcoin è ora distribuito in 6.954 wallet, ciascuno contenente 1,71 BTC.

Il dibattito della comunità riguarda il precedente e i principi DeFi

La proposta di Bybit ha avviato una discussione di governance tra la comunità di Paraswap. I membri hanno iniziato a esprimere opinioni contrastanti sul fatto che il rimborso delle commissioni sia allineato con la filosofia fondamentale di DeFi. Alcuni sono favorevoli all'argomento morale del rimborso del denaro nel contesto di un attacco informatico, mentre altri sono preoccupati che questo stabilisca cattivi precedenti per l'autogoverno del protocollo.

Un utente ha sottolineato un conflitto tra i principi di decentralizzazione e solidarietà: "Dal punto di vista etico, restituire i 44,67 wETH a Bybit può essere visto come un atto di solidarietà e buona fede, rafforzando la fiducia tra piattaforme centralizzate e decentralizzate." Ma lo stesso utente ha avvertito che "dal punto di vista della decentralizzazione e dei principi cypherpunk, questo risarcimento potrebbe essere problematico".

Alcuni stakeholder della governance hanno chiesto come la comunità avrebbe gestito tali incidenti in futuro. Hanno suggerito di creare una politica e non di gestire ogni caso singolarmente. Uno degli utenti ha chiesto prove che la proposta fosse stata effettivamente fatta da Bybit. La comunità ha chiesto alla Fondazione Paraswap e a Laita Labs di confermare se ci sia stata alcuna comunicazione ufficiale con Bybit.

Tuttavia, al momento della scrittura non è certo se la comunicazione sia stata effettuata dallo scambio ufficiale di Bybit. La comunità ha chiesto alla Fondazione Paraswap e a Laita Labs di confermare se siano avvenute comunicazioni ufficiali con Bybit. Tuttavia, al momento della stampa non è chiaro se la comunicazione sia stata effettuata dallo scambio ufficiale di Bybit.

Paraswap nominato tra i primi 3 giocatori da Ben

Secondo l'aggiornamento di stato di Ben Zhou, lo scambio ha implementato un programma di bounty che ha già ottenuto un successo parziale nel congelare le attività rubate.

"2.178.797 USDT sono stati pagati a 11 cacciatori di bounty", ha riportato Zhou. È interessante notare che Paraswap è nominato tra i "top 3 giocatori" che aiutano Bybit a congelare i fondi compromessi. Questo dimostra che il protocollo ha già assistito negli sforzi di recupero separati dalla richiesta attuale di restituzione delle commissioni.

3.4.25 Riepilogo Esecutivo sui Fondi Rubati:
Fondi totali rubati di 1,4 miliardi di USD, circa 500k ETH, il 77% è ancora tracciabile, il 20% è andato nel buio, il 3% è stato congelato.
Dettaglio:
– L'83% (417.348 ETH, ~1 miliardo di $) è stato convertito in BTC con 6.954 wallet (Media 1,71 btc ciascuno). Questo e…

— Ben Zhou (@benbybit) Marzo 4, 2025

I prossimi giorni sono altamente cruciali per recuperare il denaro perso. Zhou ha indicato che questa settimana e la prossima sono decisive per il congelamento dei fondi poiché i fondi inizieranno a essere liquidati presso exchange, OTC e P2P.

La proposta di Bybit a Paraswap stabilisce determinati "obiettivi e mezzi" per il rimborso dei fondi richiesti. Lo scambio ha suggerito che, una volta approvata, i fondi devono essere immediatamente congelati da qualsiasi processo di distribuzione DAO e successivamente trasferiti nel wallet di recupero.

Lo scambio ha anche risposto alle preoccupazioni di verifica della comunità: "Per garantire che l'indirizzo inviato appartenga al team di Bybit, una comunicazione separata sarà condivisa da un canale di comunicazione ufficiale."