Хакеры биржи Bybit отмыли 89 500 ETH (стоимостью около 224 млн долларов) за последние 2,5 дня

Ончейн-аналитик EmberCN раскрыл, что хакер биржи Bybit отмыл 89 500 ETH за последние два с половиной дня. По данным компании, хакер отмыл почти 224 млн долларов, что составляет 18% от общей суммы украденного эфириума (499 000 ETH).

EmberCN считает, что Японии нужна более сильная правовая база и сильная торговая экосистема для повышения уверенности инвесторов. Она сделала эти комментарии на семинаре Open Quick 2026 в Токио, организованном поставщиком финансовых данных QUICK. Она также сказала, что Япония хочет разрешить крипто-ETF, как это сделали многие страны. что если частота отмывания продолжится, хакер сможет обменять оставшиеся 410 000 ETH на другие активы в течение полутора недель. EmberCN также отметила, что кросс-чейн обмен активами хакеров в основном осуществлялся через THORChain.

Хакеры биржи Bybit отмыли 18% от общей суммы украденного ETH

. @Bybit_Official хакеры отмыли 89 500 ETH (стоимостью около 224 млн долларов) за последние 2,5 дня, что составляет 18% от общей украденной суммы ETH (499 000), согласно: @EmberCN @WuBlockchain

Хакеры ожидают, что смогут обменять оставшиеся 410 000 ETH на другие…

— Владимир С. | Заметки офицера (@officer_secret) 25 февраля 2025

Хакеры биржи Bybit начали отмывание средств 22 февраля, переведя 10 000 ETH (27 млн долларов) на Bybit Exploiter 54. 23 февраля хакеры использовали несколько адресов для обмена 37 900 ETH (106 млн долларов) на биткоин и другие активы через Chainflip, THORChain, LiFi, DLN и eXch.

Компания раскрыла, что хакеры начали отмывать ETH через криптобиржу eXch без процедуры KYC. Биржа Bybit обратилась к платформе с просьбой заморозить средства, но eXch отклонила запрос. Хакеры теперь отмыты более $75M с Bybit через eXch, и этот процесс продолжается.

Эксплойтер биржи Bybit также отмывал средства через PumpFun, отправив 60 SOL на один адрес. ZachXBT раскрыл, что последний запустил токен «QinShihuang» (500 000) и сгенерировал более 26 млн долларов торгов. Позже PumpFun удалила мем-коин, связанный с Lazarus, со своего фронтенда 23 февраля.

Согласно ZachXBT, злоумышленник получил 1,08 млн долларов от взлома Bybit 22 февраля. Средства позже были переведены с Ethereum на Solana, затем на BSC, а затем распределены по более чем 30 адресам. Он добавил, что 106K USDC позже были разделены между 10 адресами BSC и переведены обратно на Solana. 

23 февраля Bybit заморозила в общей сложности 42,89 млн долларов в рамках скоординированных усилий. Основатель Tether Паоло Ардойно заморозил 181K USDT, связанных со взломом Bybit. Fixed Float также заморозил 120K USDC и ESDT, а ChangeNOW заморозил около 34 ETH.

Arkham Intelligence сообщила что хакер биржи Bybit совершал 2–3 транзакции в минуту и делал перерыв на 15 минут каждые 45 минут. Компания также отметила, что хакеры перемещали ETH с одного адреса на другой по очереди. Lookonchain признал, что хакер Bybit, укравший активы на сумму 1,4 млрд долларов, похоже, получил ETH от Binance в качестве комиссий за газ. 

«В рамках расследования и усилий по возврату средств Bybit обязуется направить 10% от возвращенных средств в качестве вознаграждения этичным кибер- и сетевым экспертам безопасности, которые активно участвуют в возврате украденных криптовалют в ходе инцидента.» – Bybit.

Основатель Bybit Бен Чжоу сказал, что если компания испытывает банковскую панику, это не проблема, так как у компании достаточно токенов для выплаты клиентам. Он заверил клиентов компании, что Bybit может покрыть украденную сумму в 400 000 ETH за счет казны Bybit. Он сказал: «Что бы ни случилось, мы гарантируем безопасность всех средств клиентов, так что ваши деньги в безопасности.»

Bybit также признала, что после взлома она взяла кредиты для покрытия своих выплат. Основатель и бывший генеральный директор Binance Чанпэн Чжао предложил Bybit временно приостановить выплаты в качестве стандартной меры предосторожности.

Хакеры украли $1.5B с биржи Bybit

Криптобиржа Bybit раскрыла на прошлой неделе, что хакеры украли цифровые активы на сумму около 1,5 млрд долларов, что стало крупнейшим криптографическим хищением в истории. ZachXBT сделал общедоступными более 920 адресов, связанных со взломом, а также подтвердил связь с группировкой Lazarus.

Согласно Arkham Intelligence, ZachXBT предоставил предоставил неопровержимые доказательства 21 февраля в 19:09 UTC того, что атаку на биржу Bybit совершила группировка Lazarus. Представление ZachXBT включало подробный анализ тестовых транзакций и связанных кошельков, использованных до взлома, а также несколько графиков криминалистического анализа и временных интервалов.

Генеральный директор биржи Bybit Бен Чжоу считает, что средства были выведены из холодного кошелька, который использовался для других токенов. Чжоу также подтвердил, что горячий кошелек, теплый кошелек и все остальные холодные кошельки компании остались в безопасности.

Криптоисследовательская фирма Elliptic признала, что взлом более чем вдвое превысил последнее крупнейшее криптографическое хищение и «почти наверняка является крупнейшим известным кражей любого рода за всю историю». Общая сумма хищений в прошлом году превысила 2 млрд долларов, что стало четвертым годом подряд, когда доходы превышали 1 млрд долларов.