Bybit取引所のハッカー、過去2.5日間で89,500 ETH（約2億2,400万ドル相当）を洗浄

オンチェーンアナリストのEmberCNは、Bybit取引所のハッカーが過去2日半で89,500 ETHを洗浄したと明らかにした。同社によれば、ハッカーは盗んだイーサリアムの総額（49万9,000ETH）の18%に相当する約2億2,400万ドルを洗浄した。

EmberCN 日本で暗号通貨ETFを販売する準備ができているのは誰か？ 洗浄の頻度が続けば、ハッカーは半月以内に残りの41万9,000 ETHを他の資産に交換できるとEmberCNは指摘した。また、ハッカーのクロスチェーン資産交換は主にTHORChainを通じて行われたと注記した。

Bybit取引所のハッカー、盗まれたETHの総額の18%を洗浄

. @Bybit_Official のハッカーは過去2.5日間で89,500 ETH（約2億2,400万ドル相当）を洗浄し、盗まれたETHの総額（49万9,000）の18%を占めている。出典：@EmberCN @WuBlockchain

ハッカーは残りの41万9,000 ETHを他の資産に交換できると期待している…

— Vladimir S. | 将校のメモ (@officer_secret) 2025年2月25日

Bybit取引所のハッカーは2月22日、10,000 ETH（2,700万ドル）をBybit Exploiter 54に送金することで資金洗浄を開始した。2月23日、ハッカーは複数のアドレスを使用して、Chainflip、THORChain、LiFi、DLN、eXchを通じて37,900 ETH（1億600万ドル）をビットコインや他の資産にスワップした。

同社は、ハッカーがKYCなしでeXcrypt暗号資産取引所を通じてETHの洗浄を開始したと明らかにした。Bybit取引所は暗号資産取引所プラットフォームに資金の凍結を要請したが、eXchはこれを拒否した。ハッカーは現在 洗浄され eXchを通じてBybitから 75Mドル以上を洗浄しており、それはまだ進行中である。

Bybit取引所のエクスプロイターは、60 SOLをアドレスに送金することでPumpFunを通じて資金も洗浄した。ZachXBTは、後者がトークン「QinShihuang」（50万）を立ち上げ、2,600万ドル以上の取引を生み出したと明らかにした。PumpFunはその後、2月23日にラザルスグループに関連するミームコインをフロントエンドから削除した。

ZachXBTによれば、攻撃者は2月22日にBybitハックから108万ドルを受け取った。資金はその後、イーサリアムからソラナ、次にBSCに移動し、30以上のアドレスに分割された。彼はさらに、10万6,000 USDCが10のBSCアドレス間で分割され、ソラナにブリッジされたことも付け加えた。 

2月23日、Bybitは協調的な取り組みの一環として合計4,289万ドルを凍結した。Tetherの創設者であるPaolo Ardoinoは、Bybitハックに関連する18万1,000 USDTを凍結した。Fixed Floatは12万USDCとESDTを凍結し、ChangeNOWは約34 ETHを凍結した。

Arkham Intelligence 明らかにした Bybit取引所のハッカーが1分あたり2〜3件のトランザクションを行い、45分ごとに15分間の休憩を取っていたこと。同社はまた、ハッカーが次のアドレスに移る前に1つのアドレスからETHを移動していたことも注記した。Lookonchainは、14億ドルの資産を盗んだBybitハッカーが、ガス代としてBinanceからETHを受け取ったように見えることを認めた。 

「調査および回復活動の一環として、Bybitは、この事件で盗まれた暗号資産の取得に積極的に役割を果たす倫理的なサイバーおよびネットワークセキュリティ専門家に対して、回収された資金の10%を報酬として提供することを誓約している。」 – Bybit.

Bybitの創設者であるベン・ジョウは、同社が銀行取り付け（銀行破綻）に見舞われていても問題ないと述べ、同社には顧客に提供するための十分なトークンがあると強調した。彼は同社の顧客に対し、Bybitは40万ETHのハックされた金額をBybitの財務でカバーできると保証した。彼は「どんなことがあっても、すべての顧客の資金を安全に確保する。つまり、あなたの資金は安全だ」と述べた。

Bybitはまた、ハック後の引き出しをカバーするために借入を行ったことを認めた。Binanceの創設者で元CEOであるチェン・ジャオ（CZ）は、Bybitが標準的なセキュリティ対策として引き出しを一時停止すべきだと示唆した。

ハッカー、Bybit取引所から 1.5Bドルを盗む

暗号資産取引所のBybitは先週、ハッカーが約15億ドル相当のデジタル資産を盗んだと明らかにした。これは史上最大の暗号資産窃盗事件と呼ばれている。ZachXBTはハックに関連する920以上のアドレスを公開し、ラザルスグループとの関連も確認した。

Arkham Intelligenceによれば、ZachXBTは 米国財務省、FinCEN、OFACもまた、テロリズム資金供与対策（CFT）とマネーロンダリング対策（AML）を実施するための規則を提案しました。 2月21日19:09 UTCに、ラザルスグループがBybit取引所への攻撃を実行したという決定的な証拠を示した。ZachXBTの提出には、ハック前に使用されたテストトランザクションと関連ウォレットの詳細な分析、および複数のフォレンジックグラフとタイミング分析が含まれていた。

Bybit取引所のCEOベン・ジョウは、資金が他のトークンにも使用されていたコールドウォレットから吸い上げられたと信じている。ジョウは、同社のホットウォレット、ウォームウォレット、および他のすべてのコールドウォレットが安全であることを確認した。

暗号資産調査会社のEllipticは、このハックが過去最大の暗号資産窃盗事件の2倍以上であり、「史上単一最大のあらゆる種類の盗難である可能性が極めて高い」と認めた。ハッキングによる被害総額は昨年20億ドルを超え、4年連続で10億ドルを超えた。