Hackers da Bybit movem fundos roubados através de misturadores de cripto e Wasabi Wallet

A empresa de análise de blockchain Elliptic revelou que o grupo por trás do hack da Bybit começou a lavar fundos. Em uma atualização de seu relatório de 23 de fevereiro, a empresa disse que o Grupo Lazarus, por trás do hack, começou a lavar fundos com misturadores de Bitcoin.

De acordo com a Elliptic, o Lazarus está usando o Cryptomixer e a Wasabi Wallet para lavar os fundos roubados, que anteriormente foram convertidos em Bitcoin através da exchange eXch. A medida parece ser a etapa final no esforço dos hackers para esconder quaisquer rastros dos US$ 1,4 bilhão roubados.

Ela escreveu:

“Assim como em outros roubos vinculados à Coreia do Norte, este bitcoin agora começou a ser passado por misturadores para ofuscar ainda mais o rastro da transação. Esse processo acabou de começar, mas ativos roubados no valor de centenas de milhares de dólares já foram enviados através do Cryptomixer e da Wasabi Wallet.”

Embora a escolha dos misturadores pelos hackers possa surpreender a maioria das pessoas, isso destaca a expertise dos hackers norte-coreanos, que a Elliptic descreve como “os lavadores de ativos cripto mais sofisticados e bem financiados existentes”. Isso também mostra como a maioria dos agentes mal-intencionados converte ativos roubados em Bitcoin como parte do processo de lavagem e usa diversas maneiras para tornar os ativos irrastreados.

O Cryptomixer é um misturador centralizado que existe desde 2016. Como todos os misturadores tradicionais, os usuários despejam ativos em um pool controlado pelo operador e retiram seus fundos, excluindo as taxas, usando outros endereços. Apesar de estar no ar há quase uma década, a plataforma conseguiu evitar ser alvo de agências de aplicação da lei.

Por sua vez, a carteira Wasabi não é um serviço de mistura tradicional. É na verdade uma carteira de privacidade totalmente não custodial que usa transações Coinjoin para esconder o rastro da transação. Esta não é a primeira vez que agentes mal-intencionados usam a Wasabi, com um relatório da Elliptic de 2022 mostrando que espiões chineses a usaram para pagar subornos a um agente duplo dos EUA.

Até agora, apenas centenas de milhares foram movidos através dos misturadores, e vários investigadores de cripto continuam a seguir o rastro do dinheiro apesar da mistura, para impedir que os hackers convertam os ativos roubados em dinheiro.

US$ 43k extras em dinheiro da Bybit congelados na OKX

Enquanto isso, os esforços para recuperar o máximo possível dos fundos da Bybit dos agentes mal-intencionados continuam em andamento, enquanto os hackers tentam converter os fundos roubados em dinheiro em exchanges centralizadas.

De acordo com o relatório mais recente do detetive on-chain ZachXBT, US$ 43.000 conectados ao hack foram congelados na OKX em colaboração com a equipe da OKX.

Embora isso possa parecer pequeno dado o valor total roubado, isso destaca a abordagem altamente colaborativa que a comunidade cripto adotou para rastrear e recuperar fundos roubados. A Elliptic tem sido ocupada rastreando os fundos, enquanto a empresa de forense Web3 zeroShadow também está ajudando a rastrear e congelar os ativos roubados.

Até agora, seus esforços resultaram no congelamento de mais de 3% dos ativos roubados, cerca de US$ 50 milhões. No entanto, cerca de 20% dos fundos (US$ 280 milhões) tornaram-se irrastreados, mostrando o quão eficazmente os hackers estão escondendo seu rastro de transações.