Bybit交易所黑客在过去2.5天内清洗了89,500枚ETH（价值约2.24亿美元）

链上分析师EmberCN透露，Bybit交易所黑客在过去两天半内清洗了89,500枚ETH。据该公司称，黑客清洗了近2.24亿美元，占其被盗以太坊总量的18%（499,000枚ETH）。

虽然他们没有直接指责与TAC协议有关的人员，但链上分析师 认为 如果清洗频率持续，黑客将在半个月内将剩余的410,000枚ETH兑换成其他资产。EmberCN还指出，黑客的跨链资产交换主要通过THORChain进行。

Bybit交易所黑客清洗了被盗ETH总量的18%

. @Bybit_Official 黑客在过去2.5天内清洗了89,500枚ETH（价值约2.24亿美元），占被盗ETH总量（499,000枚）的18%，据：@EmberCN @WuBlockchain

黑客预计能够将剩余的410,000枚ETH兑换成其他…

— Vladimir S. | 军官笔记 (@officer_secret) 2025年2月25日

Bybit交易所黑客于2月22日开始清洗资金，将10,000枚ETH（2700万美元）转移到Bybit Exploiter 54。2月23日，黑客使用多个地址通过Chainflip、THORChain、LiFi、DLN和eXch将37,900枚ETH（1.06亿美元）兑换成比特币和其他资产。

该公司透露，黑客通过无需KYC的eXch加密货币交易所开始清洗ETH。Bybit交易所要求该加密货币交易平台冻结资金，但eXch拒绝了该请求。黑客现在已经 洗钱 通过eXch从Bybit获取了超过75M美元，并且仍在进行中。

Bybit交易所利用者也通过PumpFun清洗资金，向一个地址发送了60枚SOL。ZachXBT透露，后者推出了代币“QinShihuang”（500,000）并产生了超过2600万美元的交易。PumpFun随后于2月23日从前端移除了与Lazarus相关的模因币。

据ZachXBT称，攻击者在2月22日从Bybit黑客攻击中获得了108万美元。资金随后从以太坊转移到Solana，然后转移到BSC，并分散到30多个地址。他补充说，106K USDC后来被分成10个BSC地址并桥接回Solana。 

2月23日，作为协调努力的一部分，Bybit冻结了总计4289万美元。Tether创始人Paolo Ardoino冻结了与Bybit黑客攻击相关的181K USDT。Fixed Float也冻结了120K USDC和ESDT，而ChangeNOW冻结了约34枚ETH。

Arkham Intelligence 披露 Bybit交易所黑客每分钟进行2到3笔交易，每45分钟停止一次，休息15分钟。该公司还指出，黑客一次从一个地址转移ETH，然后再转移到下一个地址。Lookonchain承认，窃取14亿美元资产的Bybit黑客似乎从Binance收到了ETH作为gas费。 

“作为调查和追回工作的一部分，Bybit承诺将追回资金的10%奖励给在追回事件中积极 retrieval 被盗加密货币的道德网络安全和网络专家。” – Bybit.

Bybit创始人周本（Ben Zhou）表示，如果公司遭遇银行挤兑并非问题，因为公司有足够的代币可以支付给客户。他向Bybit的客户保证，Bybit的金库足以覆盖被黑客攻击的400,000 ETH损失。他说：“无论如何，我们会确保所有客户的资金安全，所以你们的钱是安全的。”

Bybit还承认，在遭到黑客攻击后，它通过贷款来覆盖提款需求。币安创始人兼前CEO赵长鹏（Changpeng Zhao）建议，作为标准的安全预防措施，Bybit应暂时停止提款。

黑客从Bybit交易所窃取1.5B美元

加密货币交易所Bybit上周透露，黑客窃取了价值约15亿美元的数字资产，这被称为有史以来最大的加密货币盗窃案。ZachXBT公开了920多个与黑客攻击相关的地址，并确认了与朝鲜“拉撒路集团”（Lazarus Group）的联系。

根据Arkham Intelligence的数据，ZachXBT 在数日后提交了 在2月21日19:09 UTC提供了确凿证据，证明拉撒路集团对Bybit交易所发动了攻击。ZachXBT的提交内容包括对黑客攻击前使用的测试交易和相关钱包的详细分析，以及多个取证图表和时间分析。

Bybit交易所CEO周本认为，资金是从用于其他代币的冷钱包中被转移走的。周本还确认，公司的热钱包、温钱包以及所有其他冷钱包仍然安全。

加密研究公司Elliptic承认，此次黑客攻击的金额是上一次最大加密货币盗窃案的两倍多，并且“几乎肯定是历史上已知任何形式的最大单笔盗窃案”。去年黑客攻击的总收益超过20亿美元，这是收益连续第四年超过10亿美元。