- Bybit 首席执行官周本立指出，仅有 3% 的资金被冻结，而 22% 已消失且难以追踪。
- 该交易所正利用合作伙伴将所有钱包列入黑名单，但并非所有交易所都具备追踪和配合的能力。
- Elliptic 已向各交易所提供了一份用于核查存款的黑名单。
Bybit首席执行官周本（Ben Zhou）指出，高达20%的Bybit黑客攻击资金无法追踪且已消失。然而，高达77%的资金已被追踪，这给恢复带来了一些希望。
Bybit黑客事件发生近两周后，丢失的资金已经过多次交易。交易所首席执行官周本指出，3%的资金已被拦截并冻结。另外20%的资金已消失，而77%的资金仍可追踪。
3.4.25 关于被盗资金的执行摘要：
被盗资金总额为14亿美元，约50万ETH，77%仍可追踪，20%已消失，3%已被冻结。
细分：
– 83%（417,348 ETH，约10亿美元）已转换为BTC，涉及6,954个钱包（平均每个1.71 BTC）。这以及……—— Ben Zhou (@benbybit) 3月4日, 2025
此次黑客攻击也是对加密货币合作伙伴关系的一次压力测试，共有11家交易对手参与了资金冻结。
周本指出，大部分ETH已被通过 THORChain洗钱，但这同时也是能够追踪到这些硬币的原因。ETH被兑换成BTC，BTC也可以混合，但也容易被追踪。
目前，大部分资金被自动分割到新的BTC钱包中，每个钱包持有1.71枚硬币作为余额。交易所距离拦截每个钱包还有很长的路要走，尤其是如果资金通过风险较高的外部市场进行洗钱的话。
非KYC交易所构成风险
大部分消失的资金被发送到了eXch，这是一个非KYC市场运营商。该交易所是首批接收黑客钱包流入资金的交易所之一。10多天前，Bybit联系了该市场运营商，但未收到回复。
部分消失的资金后来被赏金猎人发现，Mantle在助手和 赏金猎人方面位居榜首。该协议拦截了超过4100万美元此前被认为已丢失的资金。
如果OKX与其Web3钱包团队的历史记录合作，可能会追踪到更多资金。
黑客成功兑换了所有ETH持仓
在短短10天内，Bybit黑客成功兑换了所有可用的ETH，估计为499,395枚代币。用于即时但可追踪兑换的主要工具是THORChain。
#Bybit黑客已洗白所有被盗的499,395 $ETH（目前价值10.4亿美元），主要通过#THORChain。https://t.co/VSpKk7KSNp pic.twitter.com/HL4gb9f4e8
— Lookonchain (@lookonchain) 3月 4日， 2025
Bybit团队也在联系THORChain，希望能追踪资金。目前，存放大部分资金BTC钱包仍然自由且未受审查，仅被标记。
从技术上讲，THORChain可以追踪和过滤与其节点交互的恶意地址。然而，是否将地址列入黑名单取决于节点达成共识。目前，THORChain已收到一份拒绝兑换的地址列表，但并非所有节点都支持该列表。THORChain本身与此次黑客攻击没有关联；它只是被用作即时兑换的最便捷工具。
该项目建议所有位于美国的节点运营商追踪 地址 来自FBI名单。对于Bybit黑客攻击，追踪拉扎勒斯集团（Lazarus）地址的安排仍不确定。
Bybit黑客事件后，THORChain承担了估计70%的兑换量。兑换量最高的一天是2月24日，当时THORChain的 交易次数 达到2023以来的最高水平。
Elliptic加入Bybit调查，进行实时监控
大规模黑客攻击后的最大挑战是警告所有交易对手该事件，并开始拦截来自标记钱包的交易。Elliptic已经引入了自动追踪技术，该技术 拦截 在Bybit资金发送到交易所时追踪了$150,000的资金。
Elliptic拥有自己的 黑名单 ，与当前的Bybit黑客攻击和之前的拉扎勒斯集团漏洞利用有关。
最近的漏洞利用为加密实体带来了新的合作水平。以前，交易所仅在有限范围内采取行动以拦截资金。然而，最大的黑客攻击导致所有协议尽可能追踪资金。此外，尽管面临最大的黑客攻击，Bybit从未停止提款，并在几天内恢复了流动性。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
