За последние 2,5 дня хакеры биржи Bybit отмыли 89 500 ETH (на сумму около 224 миллионов долларов)

Аналитическая компания EmberCN, занимающаяся анализом блокчейна, сообщила, что хакер биржи Bybit отмыл 89 500 ETH за последние два с половиной дня. По данным компании, хакер отмыл почти 224 миллиона долларов, что составляет 18% от общей суммы украденного им Ethereum (499 000 ETH).

EmberCN считает , что если частота отмывания средств сохранится, хакер сможет обменять оставшиеся 410 000 ETH на другие активы в течение половины месяца. EmberCN также отметила, что обмен активами между различными блокчейнами, осуществляемый хакерами, в основном происходил через THORChain.

Хакеры биржи Bybit отмыли 18% от общей суммы украденных ETH

, @Bybit_Official за последние 2,5 дня отмыли 89 500 ETH (примерно 224 миллиона долларов), что составляет 18% от общей суммы украденных ETH (499 000). @EmberCN @WuBlockchain

Хакеры рассчитывают обменять оставшиеся 410 000 ETH на другие криптовалюты…

— Владимир С. | Заметки офицера (@officer_secret) 25 февраля 2025 г.

Хакеры, взломавшие биржу Bybit, начали отмывать средства 22 февраля, переведя 10 000 ETH (27 млн ​​долларов) злоумышленнику Bybit Exploiter 54. 23 февраля хакеры, используя несколько адресов, обменяли 37 900 ETH (106 млн долларов) на Bitcoin и другие активы через Chainflip, THORChain, LiFi, DLN и eXch.

Компания сообщила, что хакеры начали отмывать ETH через криптовалютную биржу eXch без прохождения процедуры KYC (верификации личности). Биржа Bybit обратилась к криптобирже с просьбой заморозить средства, но eXch отклонила запрос. На данный момент хакеры отмыли более 75 миллионов долларов через eXch, и этот процесс продолжается.

Мошенник, использовавший биржу Bybit, также отмывал средства через PumpFun, отправив 60 SOL на определенный адрес. ZachXBT сообщил, что последний запустил токен «QinShihuang» (500 000) и получил более 26 миллионов долларов от торгов. Позже, 23 февраля, PumpFun удалил связанную с Lazarus мем-монету со своего сайта.

По данным ZachXBT, 22 февраля злоумышленник получил 1,08 млн долларов в результате взлома Bybit. Позже средства были переведены из Ethereum в Solana, затем в BSC, а затем распределены между более чем 30 адресами. Он добавил, что 106 тыс. USDC были впоследствии разделены между 10 адресами BSC и возвращены обратно в Solana. 

23 февраля Bybit заморозил в общей сложности 42,89 миллиона долларов в рамках скоординированных действий. Основатель Tether, Паоло Ардоино, заморозил 181 000 USDT, связанных со взломом Bybit. Fixed Float также заморозил 120 000 USDC и ESDT, а ChangeNOW заморозил около 34 ETH.

Компания Arkham Intelligence сообщила , что хакер, взломавший биржу Bybit, совершал от 2 до 3 транзакций в минуту и ​​делал 15-минутный перерыв каждые 45 минут. Компания также отметила, что хакеры перемещали ETH с одного адреса за раз, прежде чем перейти к следующему. Lookonchain подтвердила, что хакер Bybit, укравший активы на сумму 1,4 миллиарда долларов, по всей видимости, получал ETH от Binance в качестве комиссий за транзакции. 

«В рамках расследования и мероприятий по возвращению украденных средств компания Bybit обязуется направлять 10% от возвращенных средств на вознаграждение этичных экспертов в области кибербезопасности и сетевой безопасности, которые принимают активное участие в возвращении украденных криптовалют в ходе инцидентаdent, — Bybit.

Основатель Bybit, Бен Чжоу, заявил, что если компания столкнется с массовым изъятием вкладов, это не станет проблемой, поскольку у компании достаточно токенов для выплаты клиентам. Он заверил клиентов, что Bybit сможет покрыть украденную сумму в 400 000 ETH за счет собственных средств. Он сказал: «Что бы ни случилось, мы гарантируем сохранность всех денег клиентов, поэтому ваши деньги в безопасности»

Компания Bybit также признала, что после взлома брала кредиты для покрытия своих выводов средств. Основатель и бывший генеральный директор BinanceЧанпенг Чжао предложил Bybit временно приостановить вывод средств в качестве стандартной меры безопасности.

Хакеры украли 1,5 миллиарда долларов с биржи Bybit

Криптовалютная биржа Bybit на прошлой неделе сообщила, что хакеры украли цифровые активы на сумму около 1,5 миллиарда долларов, что было названо крупнейшим ограблением криптовалюты за всю историю. Компания ZachXBT обнародовала более 920 адресов, связанных со взломом, а также подтвердила связь с Lazarus Group.

Согласно данным Arkham Intelligence, 21 февраля в 19:09 UTC компания ZachXBT представила defiдоказательства того, что атаку на биржу Bybit совершила группа Lazarus. В представленных ZachXBT материалах содержался подробный анализ тестовых транзакций и подключенных кошельков, использовавшихся до взлома, а также многочисленные графики и данные о времени событий.

Генеральный директор биржи Bybit Бен Чжоу считает, что средства были выведены из холодного кошелька, который использовался для других токенов. Чжоу также подтвердил, что горячий кошелек, теплый кошелек и все остальные холодные кошельки компании остаются в безопасности.

Исследовательская компания Elliptic, специализирующаяся на криптовалютах, признала, что эта кража более чем вдвое превышает крупнейшую кражу криптовалюты за последнее время и «почти наверняка является крупнейшей известной кражей любого рода за всю историю». В прошлом году сумма украденных средств от хакерских атак превысила 2 миллиарда долларов, и это четвертый год подряд, когда доходы превышают 1 миллиард долларов.