ラザルスはバイビットから盗んだ40万イーサのマネーロンダリングを開始

北朝鮮のハッキング集団ラザルスは、バイビットへの15億ドルのハッキングで得た5,000 ETHのマネーロンダリングを開始し、資金洗浄のための彼らの典型的な複雑な作戦を開始した。.

ブロックチェーン調査員のZachXBT氏は、Telegramのアップデートでウォレットアドレスとタイムスタンプを共有し、この動きを暴露したが、その後すぐにBybitのCEOであるBen Zhou氏がXの投稿でこれを確認し、1時間も経たないうちにZach氏は投稿を削除した。.

に移動され始めています https://t.co/O4AqIJo81z BTCに変換するための橋渡しとして

以下のトランザクションを含む:
0x4f5f7ba657bf518d383828183087978b452b99da6cde0c9b94739b8d72a8c5ef…

— ベン・ジョウ (@benbybit) 2025年2月22日

盗まれた暗号通貨はまず新しい Ethereum アドレスに到着し、その後、集中型ミキサーであるeXchを経由してルーティングされ、その後Chainflip経由で Bitcoin にブリッジされました。.

バイビットは資金移動に伴い巨額の流入を記録

一方、Bybitは今回の災害のさなか、巨額の資金流入に見舞われている。SoSoValueとTenArmorのデータによると、過去12時間で同取引所には40億ドル以上の入金があり、内訳は63,168.08 ETH、31億5,000万ドルのUSDT、1億7,300万ドルのUSDC、5億2,500万ドルのCUSDとなっている。.

この大半は、Bybit のコールドウォレットからホットウォレットに移行し、外部流動性プロバイダーからの引き出しやブリッジローンを促進しています。.

Telegramの投稿を削除してから数分後、Zachは 投稿 、BybitのハッキングとPhemexのハッキングを結びつけ、盗まれた資金の重複を明らかにした。「Lazarus GroupはBybitのハッキングとPhemexのハッキングをオンチェーンで直接結びつけ、両方の事件の最初の盗難アドレスからの資金を混同したdentとZachは投稿で述べた。

ザック氏によると、2つの攻撃は共通のアドレス（0x33d057af74779925c4b2e720a820387cb89f8f65）で繋がっているという。Bybitのベン・ゾウ氏は、出金が現在フルスピードで再開していることを確認した。.

「史上最悪のハッキングから12時間。すべての出金処理が完了しました。出金システムは通常のペースに完全に戻っています。金額に関わらず、遅延なく出金できます」と彼は述べた。.

周氏はまた、近日中に事件に関する完全なdent 書と新たなセキュリティ対策を発表すると約束した。「Bybitは近日中に事件に関する完全なdent 書とセキュリティ対策を発表する予定です。私自身、引き続き皆様にご報告いたします。」

一方、Elliptic、Chainalysis、Arkham Intelligenceは、盗まれたETHが39の異なるアドレスに渡って素早くシャッフルされオフロードされる様子を tracし、その後Arkhamはハッカーのdentに対して3万6千ドルの賞金を出すと発表し、その後まもなくZachがLazarusを暴露して賞金を獲得した。.

Ellipticが保管している記録によると、 Bybitのハッキング は現在、Poly Networkから盗まれた6億1,100万ドル（2021年）や Binance （2022年）を上回り、史上最大の仮想通貨盗難事件となっている。

ラザルスは、北朝鮮政権の資金源とするために、暗号資産プラットフォームから資金を盗み出すという前科がある。同グループは2017年に初めて韓国の取引所を襲撃し、2億ドル相当の Bitcoinを利用して資金を隠蔽する、高度な暗号資産資金洗浄の手法を磨き上げてきた DeFi プロトコルなど

エリプティックのトム・ロビンソン氏は金曜日、主要な取引所を通じたマネーロンダリングを防止するため、盗まれたウォレットアドレスすべてにフラグが付けられたことを確認した。.

「このような犯罪から利益を得るのが難しくなればなるほど、犯罪は起こりにくくなる」とロビンソン氏は投稿に記した。.