链上分析公司 EmberCN 透露，Bybit 交易所的黑客在过去两天半的时间里洗钱了 89,500 个以太坊。据该公司称，该黑客已洗钱近 2.24 亿美元，占其窃取的 Ethereum 总量（499,000 个以太坊）的 18%。
EmberCN认为，如果洗钱活动持续进行，黑客将在半个月内将剩余的41万ETH兑换成其他资产。EmberCN还指出，黑客的跨链资产兑换主要通过THORChain进行。
Bybit交易所黑客洗钱了被盗ETH总额的18%。
@EmberCN @WuBlockchain， @Bybit_Official 的黑客在过去 2.5 天内洗钱了 89,500 个 ETH（价值约 2.24 亿美元），占被盗 ETH 总量（499,000 个）的 18%。
黑客希望能够将剩余的 41 万个 ETH 兑换成其他货币……
— Vladimir S. | Officer's Notes (@officer_cia) 2025年2月25日
Bybit 交易所的黑客于 2 月 22 日开始洗钱，他们向 Bybit Exploiter 54 转账了 10,000 个 ETH（2700 万美元）。2 月 23 日，黑客使用多个地址，通过 Chainflip、THORChain、LiFi、DLN 和 eXch 将 37,900 个 ETH（1.06 亿美元）兑换成 Bitcoin 和其他资产。
该公司透露，黑客未经KYC认证，便开始通过eXch加密货币交易所洗钱以太坊（ETH）。Bybit交易所曾要求eXch冻结资金，但遭到拒绝。目前，黑客已洗钱超过7500万美元，且洗钱活动仍在继续。
Bybit交易所的漏洞利用者还通过PumpFun平台洗钱，他向一个地址发送了60个SOL代币。ZachXBT透露，后者发行了名为“秦始皇”（QinShihuang）的代币（发行量50万枚），交易额超过2600万美元。PumpFun随后于2月23日从其前端平台移除了与Lazarus相关的这个“迷因币”。
据 ZachXBT 称，攻击者在 2 月 22 日通过 Bybit 黑客攻击获得了 108 万美元。这些资金随后从 Ethereum 转移到 Solana，然后转移到 BSC，最后分散到 30 多个地址。他还补充说，10.6 万枚 USDC 后来被分配到 10 个 BSC 地址，并通过桥接回 Solana。
2月23日，Bybit冻结了总计4289万美元的资产，这是联合行动的一部分。Tether创始人Paolo Ardoino冻结了与Bybit黑客事件相关的18.1万USDT。Fixed Float也冻结了12万USDC和ESDT，而ChangeNOW则冻结了约34个ETH。
Arkham Intelligence披露，Bybit交易所的黑客每分钟进行2到3笔交易，每隔45分钟暂停15分钟。该公司还指出，黑客每次只从一个地址转移ETH，然后再转移到下一个地址。Lookonchain也承认，窃取了价值14亿美元资产的Bybit黑客似乎从Binance为支付的gas费。
dent中积极参与追回被盗加密货币的道德网络安全专家。” —— Bybit 。
Bybit创始人周本表示，即使公司遭遇挤兑，也不会造成问题，因为公司拥有足够的代币可以交付给客户。他向客户保证，Bybit可以用其金库资金弥补被盗的40万ETH。他说：“无论如何，我们都会确保所有客户的资金安全，所以您的资金是安全的。”
Bybit也承认，在黑客攻击事件发生后，他们曾贷款以支付提现款项。 Binance创始人兼前首席执行官赵长鹏建议，作为一项标准的安全预防措施，Bybit应该暂时停止提现。
黑客从Bybit交易所窃取了15亿美元
加密货币交易所 Bybit 上周披露，黑客窃取了价值约 15 亿美元的数字资产，这被称为史上最大的加密货币盗窃案。ZachXBT 公开了与此次黑客攻击相关的 920 多个地址，并证实了 Lazarus Group 与此案有关。
据 Arkham Intelligence 称，ZachXBT提交了defi证据，证明 Lazarus Group 对 Bybit 交易所发动了攻击。ZachXBT 提交的证据包括对攻击前使用的测试交易和关联钱包的详细分析，以及多张取证图表和时间分析。
Bybit交易所CEO周本认为，资金是从一个用于存储其他代币的冷钱包中被盗取的。周本还确认，公司的热钱包、温钱包以及所有其他冷钱包均安全无虞。
加密货币研究公司Elliptic承认，此次黑客攻击的金额是此前最大加密货币盗窃案的两倍多，而且“几乎可以肯定是迄今为止已知最大的单笔盗窃案”。去年黑客攻击的总收益超过20亿美元，这是连续第四年收益超过10亿美元。
