- Lazarus、eXch（ミクサー）と Chainflip を使用して Bybit ハッキングから得た 5,000 ETH の資金洗浄を直ちに開始。Bitcoin ブリッジへ資金を移動中。
- ZachXBT が資金洗浄の経路を暴露したが、後に Telegram の投稿を削除。また、Bybit ハッキングと Phemex を重複するアドレスで関連付けました。
- Bybit は 12 時間で 40 億ドルの流入を記録。主に冷たいウォレットからホットウォレットへの出金や、外部ブリッジローン向けに集中しました。
北朝鮮のハッキンググループであるラザルスは、Bybitの15億ドルのハッキングから5,000 ETHの洗浄を開始し、典型的な複雑な資金洗浄作戦を開始した。
ブロックチェーン調査家のZachXBTは、Telegramのアップデートでウォレットアドレスとタイムスタンプを共有してこの動きを暴露したが、それは直後にXの投稿を通じてBybitのCEOであるBen Zhouによって確認され、しかし1時間未満後にZachは投稿を削除した。
一部の資金がhttps://t.co/O4AqIJo81zへのブリッジとしてBTCに変換するために動き始めている：bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq
以下の取引とともに：
0x4f5f7ba657bf518d383828183087978b452b99da6cde0c9b94739b8d72a8c5ef…— Ben Zhou (@benbybit) 2月 22日、 2025
盗まれた暗号通貨はまず新しいEthereumアドレスに到着し、その後、中央集権型ミキサーであるeXchを経由してルーティングされ、Chainflipを介してBitcoinにブリッジされた。
資金の移動に伴い、Bybitに大きな流入が見られる
一方、Bybitは災害の中で大きな流入を見ている。SoSoValueとTenArmorのデータによると、過去12時間で、同取引所は63,168.08 ETH、31億5000万ドルのUSDT、1億7300万ドルのUSDC、5億2500万ドルのCUSDを含む40億ドル以上の入金を受け取った。
この大部分はBybitのコールドウォレットからホットウォレットへの移動であり、外部の流動性プロバイダーからの引き出しとブリッジローンの燃料となっている。
Telegramの投稿を削除してから数分後、ZachはXで投稿を行い、BybitのハッキングとPhemexのハッキングを結びつけ、盗まれた資金の重複を暴露した。「ラザルスグループは、BybitのハッキングとPhemexのハッキングをオンチェーンで直接結びつけ、両方の事件の初期盗難アドレスからの資金を混在させました」とZachは投稿で述べた。
Zachによると、共有アドレス—0x33d057af74779925c4b2e720a820387cb89f8f65—が2つの攻撃を結びつけている。BybitのBen Zhouは、引き出しが現在フルスピードで再開されたことを確認した。
「史上 worst なハッキングから12時間。すべての引き出しが処理されました。私たちの引き出しシステムは完全に通常のペースに戻っています。任意の金額を引き出すことができ、遅延はありません」と彼は述べた。
Zhouはまた、今後数日以内に完全なインシデントレポートと新しいセキュリティ対策を約束した。「Bybitは、今後数日以内に完全なインシデントレポートおよびセキュリティ対策を発表します。私は皆様に個人的に状況を報告し続けます。」
一方、Elliptic、Chainalysis、Arkham Intelligenceは、盗まれたETHが迅速にシャッフルされ、オフロードされる過程で39の異なるアドレスを追跡し、その後Arkhamはハッカーの身元暴露に対して3万6000ドルの報奨金を発表し、Zachは直後にラザルスを暴露して受賞した。
Ellipticが保持している記録によると、Bybitのハッキングは現在、史上最大の暗号通貨盗難であり、2021年にPoly Networkから盗まれた6億1100万ドルや、2022年にBinanceから流出した5億7000万ドルを上回っている。
ラザルスは、北朝鮮の政権を資金調達するために暗号通貨プラットフォームから資金を流出させる歴史を持っている。このグループは2017年に韓国の取引所を初めて襲撃し、2億ドルのビットコインを盗んだ。それ以来、彼らはミキサー、ブリッジ、そして曖昧なDeFiプロトコルを通じて資金を隠す高度な暗号通貨洗浄方法を完成させてきた。
EllipticのTom Robinsonは金曜日、すべての盗まれたウォレットアドレスが主要な取引所での洗浄を防ぐためにフラグ付けされたことを確認した。
「この種の犯罪から利益を得ることをより困難にすればするほど、それらの発生頻度は低くなります」とRobinsonは投稿に書いた。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
