Bybit首席执行官Ben Zhou表示，Lazarus盗窃的资金中有88.87%仍可追踪

Bybit首席执行官周于周四透露，尽管拉扎勒斯集团通过比特币混币器转移资金，但从该交易所被盗的14亿美元加密货币中仍有88.87%可追踪。

被盗资产包括50万枚ETH，大部分已转换为12,836枚BTC，并分布在9,117个钱包中。周在X上发布了详细的黑客攻击分解报告，确认被盗资金的3.54%已被冻结，而7.59%已消失在暗网中。其余的呢？仍在掌控之中——但黑客们正在竭尽全力掩盖踪迹。

此次攻击使朝鲜在持有比特币的政府中排名第三，该国现在控制着价值超过11.4亿美元的13,562枚BTC。持有更多比特币的政府只有美国，拥有价值167.1亿美元的198,109枚BTC，以及拥有价值51.7亿美元的61,245枚BTC的英国。

不丹和萨尔瓦多被挤出榜单，分别持有10,635枚BTC和6,117枚BTC。朝鲜比特币持仓量的突然增加正值唐纳德·特朗普签署行政命令建立战略比特币储备（SBR）的前几天，这加剧了外界对平壤长期加密战略的猜测。

黑客使用混币器隐藏被盗比特币

周的帖子显示，被盗资产中的86.29%——价值约12.3亿美元的ETH——被转换为比特币，并分散到9,117个钱包中。黑客立即开始使用混币器，在将清洗后的资金通过各种点对点（P2P）供应商分散之前，至少向Wasabi混币器发送了193枚BTC。

“我们认为这一趋势将会增长，因为越来越多的资金将通过混币器，”周写道。他承认，追踪混合交易已成为头号挑战，并呼吁赏金猎人帮助解密。在过去30天里，Bybit收到了5,012份赏金报告，但只有63份有效。周明确表示——需要更多的赏金猎人。

Bybit在攻击前忽视了安全风险

在采访中，周承认，Bybit在黑客攻击前几个月就收到了关于安全漏洞的警告。他透露，在攻击发生前三到四个月，交易所注意到Safe（被入侵的软件）与Bybit的安全框架不完全兼容。

“我们应该升级并远离Safe，”周说。“我们肯定现在正在着手这样做。”

Safe的首席产品官Rahul Rumalla回应称捍卫公司，表示新的安全功能已经引入。“我们的工作不仅仅是修复发生的问题，还要确保整个行业从中吸取教训，这样此类事件就不会再次发生，”Rumalla说。

Bybit的内部审计显示，黑客在抢劫发生前很久就渗透了Safe的系统。一名开发者的电脑被入侵，使攻击者能够植入恶意代码并操纵交易。最终的攻击是通过向周本人发送欺诈性交易请求执行的，他在不知情的情况下批准了转账。就在他签字的那一刻，黑客抽走了15亿美元的加密货币。

资金外流在区块链上立即显现，加密分析师迅速将盗窃案与朝鲜黑客组织拉扎勒斯集团联系起来。周的反应是匆忙赶往Bybit的新加坡办公室，并触发内部称为P-1的应急响应，唤醒了整个领导团队。

Bybit用户在黑客攻击后提款数十亿美元

市场反应迅速。周在X上向用户承诺Bybit仍然有偿付能力，并发布：

“即使这笔黑客攻击损失无法追回，所有客户的资产都是1:1支持的。我们可以弥补损失。”

这种保证并没有阻止恐慌性提款。几个小时内，用户从平台提取了近100亿美元。整个加密市场遭受重创。

其他加密货币公司介入以稳定局势。Bitget首席执行官Gracy Chen向Bybit提供了一笔40,000 ETH的贷款（价值约1亿美元）——无利息也无抵押。“我们从未怀疑过他们的还款能力，”陈说。

在危机会议之间，周一直在X上向用户更新情况，甚至发布了一张健康应用截图，显示他的压力水平异常低。

“太专注于指挥所有会议。忘了压力，”他写道。“我想当我开始真正理解损失15亿美元的概念时，压力很快就会到来。”

与此同时，拉扎勒斯集团继续清洗被盗资金。使用以前黑客攻击中看到的洗钱策略，他们将资产分散到无数钱包中，通过混币器和P2P网络进行输送。尽管Bybit和其他交易所冻结了一些资金，但追踪其余资金已成为一场与时间的赛跑。