Генеральный директор Bybit Бен Чжоу говорит, что 88,87% того, что украла Лазарь, все еще можно отследить

Генеральный директор Bybit Бен Чжоу раскрыл в четверг, что 88,87% из 1,4 миллиарда долларов, украденных с биржи в криптовалюте, все еще можно отследить, несмотря на то, что группа Лазаря перевела средства через миксеры Bitcoin.

Украденные активы, состоящие из 500 000 ETH, в основном были конвертированы в 12 836 BTC и теперь распределены по 9 117 кошелькам. Чжоу, который опубликовал подробный разбор взлома в X, подтвердил, что 3,54% украденных средств уже заморожены, а 7,59% исчезли в даркнете. Остальное? Все еще доступно, но хакеры делают все возможное, чтобы замести следы.

Атака вывела Северную Корею на третье место среди правительств, владеющих биткоинами, при этом страна теперь контролирует 13 562 BTC стоимостью более 1,14 миллиарда долларов. Единственными правительствами, владеющими большим количеством, являются Соединенные Штаты с 198 109 BTC стоимостью 16,71 миллиарда долларов и Соединенное Королевство с 61 245 BTC стоимостью 5,17 миллиарда долларов.

Бутан и Сальвадор были вытеснены вниз по списку, теперь владея 10 635 BTC и 6 117 BTC соответственно. Внезапное увеличение holdings биткоинов Северной Кореи произошло всего за несколько дней до того, как Дональд Трамп подписал исполнительный указ о создании Стратегического биткоин-резерва (SBR), что усилило спекуляции о долгосрочной крипто-стратегии Пхеньяна.

Хакеры использовали миксеры для сокрытия украденных биткоинов

Пост Чжоу раскрыл, что 86,29% украденных активов — примерно 1,23 миллиарда долларов в эквиваленте ETH — были конвертированы в биткоины и разделены по 9 117 кошелькам. Хакеры начали использовать миксеры немедленно, отправив как минимум 193 BTC в Wasabi Mixer, прежде чем распределить отмываемые средства через различных пиринговых (P2P) продавцов.

«Мы считаем, что эта тенденция будет расти, поскольку больше средств будет проходить через миксеры», — написал Чжоу. Он признал, что отслеживание смешанных транзакций стало главной проблемой, и призвал охотников за вознаграждениями помочь их расшифровать. За последние 30 дней Bybit получил 5 012 отчетов от охотников за вознаграждениями, но только 63 были действительными. Чжоу четко дал понять — нужны больше охотников за вознаграждениями.

Bybit проигнорировал риски безопасности до атаки

В интервью Чжоу признал, что Bybit предупреждал о проблемах безопасности за несколько месяцев до взлома. Он раскрыл, что за три-четыре месяца до атаки биржа заметила, что Safe, скомпрометированное программное обеспечение, не полностью совместимо с системой безопасности Bybit.

«Нам следовало обновиться и отказаться от Safe», — сказал Чжоу. «Мы определенно планируем сделать это сейчас».

Рахул Румалла, главный продукт-офицер Safe, ответил, защищая компанию, заявив, что новые функции безопасности уже были внедрены. «Наша задача — не только исправить то, что произошло, но и обеспечить, чтобы все пространство училось на этом, чтобы это больше не повторилось», — сказал Румалла.

Внутренний аудит Bybit выявил, что хакеры проникли в систему Safe задолго до ограбления. Компьютер разработчика был скомпрометирован, что позволило злоумышленникам внедрить вредоносный код и манипулировать транзакциями. Финальная атака была выполнена через мошеннический запрос на транзакцию, отправленный самому Чжоу, который неосознанно одобрил перевод. В момент его подписания хакеры вывели 1,5 миллиарда долларов в криптовалюте.

Отток средств был немедленно виден в блокчейне, и криптоаналитики быстро связали кражу с группировкой Lazarus, северокорейским хакерским синдикатом. Чжоу отреагировал, срочно прибыв в сингапурский офис Bybit и активировав экстренный ответ, известный внутри как P-1, разбудив всю руководящую команду.

Пользователи Bybit вывели миллиарды после взлома

Рынок отреагировал быстро. Чжоу пообещал пользователям в X, что Bybit остается платежеспособным, опубликовав:

«Даже если эти потери от взлома не будут восстановлены, активы всех клиентов обеспечены в соотношении 1:1. Мы можем покрыть убытки».

Это заверение не остановило паническое изъятие средств. В течение нескольких часов пользователи вывели с платформы почти 10 миллиардов долларов. Весь рынок криптовалют получил удар.

Другие криптокомпании пришли на помощь, чтобы стабилизировать ситуацию. Грейси Чен, генеральный директор Bitget, предоставила Bybit кредит в размере 40 000 ETH (стоимостью около 100 миллионов долларов) — без процентов и залога. «Мы никогда не сомневались в их способности вернуть нам деньги», — сказала Чен.

Между совещаниями по кризисным вопросам Чжоу продолжал обновлять пользователей в X, даже опубликовав скриншот приложения для здоровья, которое показало, что его уровень стресса был необычно низким.

«Слишком сосредоточен на проведении всех совещаний. Забыл о стрессе», — написал он. «Думаю, он скоро появится, когда я действительно начну осознавать концепцию потери 1,5 миллиарда долларов».

Тем временем группировка Lazarus продолжала отмывать украденные средства. Используя стратегию отмывания денег, примененную в предыдущих взломах, они распределили активы по бесчисленным кошелькам, направляя их через миксеры и P2P-сети. Несмотря на то, что Bybit и другие биржи заморозили часть средств, отслеживание остальных стало гонкой со временем.