- Lazarus acabou de iniciar a lavagem de 5.000 ETH do hack na Bybit, usando o eXch (um mixer) e a Chainflip para transferir os fundos para Bitcoin.
- ZachXBT expôs o caminho da lavagem, mas depois apagou sua postagem no Telegram. Ele também vinculou o hack da Bybit ao Phemex usando um endereço sobreposto.
- A Bybit registrou entradas de US$ 4 bilhões em 12 horas, principalmente de carteiras frias para carteiras quentes para saques e empréstimos via pontes externas.
O grupo hacker norte-coreano Lazarus acabou de começar a lavar 5.000 ETH do hack de US$ 1,5 bilhão da Bybit, iniciando sua operação complexa típica para limpar o dinheiro.
O investigador de blockchain ZachXBT expôs o movimento, compartilhando endereços de carteira e carimbos de data/hora em uma atualização do Telegram, mas isso foi pouco depois confirmado com o CEO da Bybit, Ben Zhou, por meio de uma postagem no X, embora menos de uma hora depois, Zach tenha excluído a postagem.
Estamos começando a ver alguns fundos sendo movidos para https://t.co/O4AqIJo81z como ponte para converter em BTC: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq
com as transações abaixo:
0x4f5f7ba657bf518d383828183087978b452b99da6cde0c9b94739b8d72a8c5ef…— Ben Zhou (@benbybit) fevereiro 22, 2025
A criptomoeda roubada primeiro caiu em um novo endereço Ethereum, depois foi roteada através do eXch, um misturador centralizado, antes de ser transferida para Bitcoin via Chainflip.
Bybit vê enormes entradas à medida que os fundos se movem
Enquanto isso, a Bybit está vendo entradas massivas em meio ao desastre. Dados da SoSoValue e TenArmor mostram que, nas últimas 12 horas, a exchange recebeu mais de US$ 4 bilhões em depósitos, com 63.168,08 ETH, US$ 3,15 bilhões em USDT, US$ 173 milhões em USDC e US$ 525 milhões em CUSD.
A maior parte disso vem das carteiras frias da Bybit para carteiras quentes, alimentando retiradas e empréstimos de ponte de provedores de liquidez externos.
Minutos após excluir a postagem no Telegram, Zach fez uma postagem no X, conectando o hack da Bybit ao hack da Phemex, expondo uma sobreposição nos fundos roubados. “O Grupo Lazarus acabou de conectar o hack da Bybit ao hack da Phemex diretamente na cadeia, misturando fundos do endereço de roubo inicial para ambos os incidentes”, disse Zach em sua postagem.
Um endereço compartilhado — 0x33d057af74779925c4b2e720a820387cb89f8f65 — conecta os dois ataques, de acordo com Zach. Ben Zhou da Bybit confirmou que as retiradas agora voltaram à velocidade total.
“12 horas desde o pior hack da história. TODAS as retiradas foram processadas. Nosso sistema de retirada está totalmente de volta ao ritmo normal. Você pode retirar qualquer valor e não experimentar atrasos”, disse ele.
Zhou também prometeu um relatório completo do incidente e novas medidas de segurança nos próximos dias. “A Bybit emitirá um relatório completo do incidente, bem como medidas de segurança nos próximos dias. Eu pessoalmente manterei todos informados.”
Enquanto isso, a Elliptic, a Chainalysis e a Arkham Intelligence rastrearam o ETH roubado em 39 endereços diferentes enquanto era rapidamente embaralhado e descarregado, e então a Arkham anunciou uma recompensa de US$ 36 mil pela identidade do hacker, e Zach ganhou ao expor o Lazarus pouco depois.
De acordo com os registros mantidos pela Elliptic, o hack da Bybit é agora o maior roubo de criptomoedas da história, superando os US$ 611 milhões roubados da Poly Network (2021) e os US$ 570 milhões drenados da Binance (2022).
O Lazarus tem um histórico de drenar plataformas de criptomoedas para financiar o regime da Coreia do Norte. O grupo atingiu primeiro as exchanges sul-coreanas em 2017, roubando US$ 200 milhões em Bitcoin. Desde então, eles aperfeiçoaram métodos avançados de lavagem de criptomoedas, escondendo fundos por meio de misturadores, pontes e protocolos DeFi obscuros.
Tom Robinson da Elliptic confirmou na sexta-feira que todos os endereços de carteiras roubadas foram sinalizados para evitar lavagem através de grandes exchanges.
“Quanto mais difícil tornarmos para se beneficiar de crimes como este, menos frequentemente eles ocorrerão”, escreveu Robinson em uma postagem.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
