Bybit закрывает разрыв по ETH, генеральный директор подтверждает скорое появление нового доказательства резервов
- Bybit закрыл дефицит в $1,5 млрд ETH после масштабной взлома и пообещал вскоре опубликовать новый отчёт о резервах.
- Группа Lazarus из Северной Кореи немедленно начала отмывать украденные средства, выведя уже более $140 млн.
- Криптобиржа eXch проигнорировала запрос Bybit и продолжает позволять хакерам анонимно отмывать украденные средства.
Bybit официально закрыл разрыв в 1,5 миллиарда долларов по Ethereum, оставленный одним из крупнейших криптографических краж в истории. Генеральный директор Бен Чжоу подтвердил восстановление в понедельник утром в X, заверив пользователей, что новый отчет о доказательствах резервов (POR) будет выпущен в ближайшее время.
«Bybit уже полностью закрыл разрыв по ETH», Чжоу сказал. «Новый аудированный отчет POR будет опубликован в ближайшее время, чтобы показать, что Bybit снова на 100% обеспечивает 1:1 соотношение клиентских активов через меркловское дерево. Следите за обновлениями». Это означает, что каждый доллар клиентских активов теперь полностью обеспечен, восстанавливая баланс после атаки.
Последнее обновление: Bybit уже полностью закрыл разрыв по ETH, новый аудированный отчет POR будет опубликован в ближайшее время, чтобы показать, что Bybit снова на 100% обеспечивает 1:1 соотношение клиентских активов через меркловское дерево. Следите за обновлениями. https://t.co/QLa1vOujM6
— Бен Чжоу (@benbybit) февраля 24, 2025
Группа Lazarus выводит $140M украденных средств Bybit
Но пока Bybit стабилизируется, хакеры, ответственные за кражу, уже отмывают украденные средства. Компания по блокчейн-аналитике Elliptic отследила более 140 миллионов долларов в Ethereum, перемещаемых через скрытые транзакции, предназначенные для стирания цифровых следов.
Исследователь блокчейна ZachXBT первым связал взлом Bybit с Группой Lazarus, печально известной киберпреступной группировкой Северной Кореи. Elliptic подтвердила, что хакеры начали отмывать средства всего через несколько минут после атаки.
«Процесс отмывания Группы Lazarus обычно следует характерному шаблону. Первый шаг — обменять любые украденные токены на «родной» актив блокчейна, такой как Ether. Это связано с тем, что у токенов есть эмитенты, которые в некоторых случаях могут «заморозить» кошельки, содержащие украденные активы, тогда как нет центральной стороны, которая могла бы заморозить Ether или Bitcoin», заявил Elliptic.
Украденные stETH и cmETH были немедленно конвертированы в ETH с использованием децентрализованных бирж (DEX), что устранило риск блокировки транзакций централизованными платформами.
После конвертации украденные ETH были разделены между 50 различными кошельками, каждый из которых получил примерно 10 000 ETH. Оттуда хакеры начали систематически опустошать кошельки. К 23 февраля в 22:00 UTC 10% украденных средств — стоимостью примерно 140 миллионов долларов — уже были переведены.
Сейчас средства перетекают через анонимные биржи, кросс-чейн мосты и другие методы сокрытия.
eXch отказывается блокировать транзакции хакеров Bybit
Elliptic выявила ключевого игрока в операции по отмыванию — криптобиржу под названием eXch, которая славится разрешением анонимного обмена активов, что делает ее популярным выбором для преступных организаций, отмывающих миллионы долларов в украденной криптовалюте.
Расследователи обнаружили, что десятки миллионов долларов в украденных активах Bybit уже были перенаправлены через eXch. Несмотря на прямые запросы Bybit к бирже, eXch упрямо отказалась вмешиваться, позволив Группе Lazarus продолжать отмывать украденные средства.
eXch публично жестко раскритиковал Bybit, Заху и даже Cryptopolitan за освещение расследования Заха о сомнительной бирже.
Тем временем, Lazarus Group несет ответственность за некоторые крупнейшие кражи криптовалюты в истории, украв более 6 миллиардов долларов с 2017 года. Считается, что группа использует украденные средства для финансирования программы баллистических ракет страны.
Elliptic сказала: «Северокорейская Группа Lazarus является самым сложным и хорошо обеспеченным ресурсами отмывщиком криптоактивов в мире, постоянно адаптируя свои методы, чтобы избежать идентификации и изъятия украденных активов».
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джай Хамид
Джай Хамид последние 6 лет освещает криптовалюты, фондовые рынки, технологии, мировую экономику и геополитические события, влияющие на рынки. Она работала с изданиями, сфокусированными на блокчейне, включая AMB Crypto, Coin Edition и CryptoTale, над рыночными аналитическими материалами, обзорами крупных компаний, регулированием и макроэкономическими трендами. Окончила Лондонскую школу журналистики и трижды выступала с аналитическими обзорами криптовалютного рынка на одном из ведущих телеканалов Африки.
