Хакеры Bybit переместили похищенные средства через криптомиксеры и Wasabi Wallet

Аналитическая компания в сфере блокчейна Elliptic сообщила, что группа, стоящая за взломом Bybit, начала отмывать средства. В обновлении отчёта от 23 февраля фирма заявила, что Группа Лазаря, ответственная за взлом, начала отмывание средств с использованием биткоин-миксеров.

Согласно Elliptic, Lazarus использует Cryptomixer и Wasabi Wallet для отмывания похищенных средств, которые ранее были конвертированы в биткоин через биржу eXch. Этот шаг, по-видимому, является финальной стадией усилий хакеров скрыть любые следы похищенных 1,4 млрд долларов.

В сообщении говорится:

«Как и в случае с другими кражами, связанными с Северной Кореей, эти биткоины теперь начали проходить через миксеры для дальнейшего сокрытия следов транзакций. Этот процесс только начался, но уже через Cryptomixer и Wasabi Wallet были отправлены украденные активы на сумму сотни тысяч долларов.»

Хотя выбор миксеров хакерами может удивить многих, это подчёркивает высокий уровень экспертизы северокорейских хакеров, которых Elliptic описывает как «самых изощрённых и хорошо оснащённых отмывателей криптоактивов в мире». Это также демонстрирует, как большинство злоумышленников конвертируют украденные активы в биткоины в рамках процесса отмывания и используют разнообразные методы для того, чтобы сделать эти активы неотслеживаемыми.

Cryptomixer — централизованный миксер, работающий с 2016 года. Как и все традиционные миксеры, он позволяет пользователям зачислять активы в общий пул под контролем оператора и выводить средства (за вычетом комиссий) на другие адреса. Несмотря на почти десятилетнюю историю работы, платформе удавалось избегать внимания правоохранительных органов.

В свою очередь, кошелёк Wasabi не является традиционным сервисом микширования. Это полностью некстодиальный приватный кошелёк, использующий транзакции Coinjoin для сокрытия следов операций. Это не первый случай использования Wasabi злоумышленниками: отчёт Elliptic за 2022 год показал, что китайские шпионы применяли его для выплаты взяток американскому двойному агенту.

На данный момент через миксеры было переведено лишь сотни тысяч долларов, а несколько крипто-расследователей продолжают отслеживать движение средств, несмотря на микширование, чтобы предотвратить вывод похищенных активов.

Дополнительно заморожено $43k средств Bybit на OKX

Тем временем продолжаются усилия по возврату максимально возможной части средств Bybit у злоумышленников, которые пытаются конвертировать украденные деньги в наличные через централизованные биржи.

Согласно последнему отчёту ончейн-детектива ZachXBT, 430 000 долларов, связанных с взломом, были заморожены на OKX совместно с командой OKX.

Хотя эта сумма может показаться незначительной на фоне общего украденного, она демонстрирует высокий уровень сотрудничества в крипто-сообществе при отслеживании и возврате похищенных средств. Компания Elliptic активно занимается отслеживанием средств, а компания по веб3-криминалистике zeroShadow также помогает в отслеживании и заморозке украденных активов.

На данный момент их усилия привели к заморозке более 3% украденных активов, около $50 миллионов. Однако, как сообщается, около 20% средств ($280 миллионов) стали неотслеживаемыми, что показывает, насколько эффективно хакеры скрывают следы своих транзакций.