Bybit黑客通过加密混合器和Wasabi钱包转移被盗资金

- Bybit黑客在利用eXch将被盗的ETH转换为BTC后,已开始通过比特币混币器清洗被盗资金。
- 他们正在使用Cryptomixer和Wasabi钱包,这表明这是一次有组织的尝试,旨在进一步掩盖资金流向。
- 区块链安全专家仍在追踪被盗资金,ZachXBT协助冻结了另外4.3万美元。
区块链分析公司Elliptic透露,Behind Bybit黑客的团体已经开始清洗资金。在其2月23日报告的更新中,该公司表示,Behind黑客的Lazarus集团已经开始使用比特币混合器清洗资金。
根据Elliptic,Lazarus使用Cryptomixer和Wasabi钱包清洗被盗资金,这些资金此前已通过eXch交易所转换为比特币。此举似乎是黑客隐藏14亿美元被盗资金痕迹的最后一步。

他们写道:
“与其他与朝鲜相关的盗窃案一样,这些比特币现在已经开始通过混合器传递,以进一步模糊交易轨迹。这一过程刚刚开始,但价值数十万美元的被盗资产已经通过Cryptomixer和Wasabi钱包发送。”
虽然黑客选择的混合器可能会让大多数人感到惊讶,但这突显了朝鲜黑客的专业知识,Elliptic将其描述为“现存最复杂、资源最丰富的加密资产清洗者”。这也表明,大多数不良行为者如何将被盗资产转换为比特币作为清洗过程的一部分,并使用多种方法使资产无法追踪。
Cryptomixer是一个自2016年以来一直存在的中心化混合器。像所有传统混合器一样,用户将资产倒入由运营商控制的一个池中,并使用其他地址提取资金(扣除费用)。尽管存在了近十年,该平台设法避免成为执法机构的打击目标。
就其而言,Wasabi钱包不是传统的混合服务。它实际上是一个完全非托管的隐私钱包,使用Coinjoin交易来隐藏交易轨迹。这不是不良行为者第一次使用Wasabi,Elliptic 2022年的一份报告显示,中国间谍使用它向美国双面间谍行贿。
截至目前,仅有数十万枚通过混币器转移,尽管进行了混币操作,几位加密货币调查人员仍继续追踪资金流向,以防止黑客将被盗资产变现。
OKX冻结了Bybit额外$43k资金
与此同时,各方仍在努力从不法分子手中追回尽可能多的Bybit资金,而黑客正试图在中心化交易所将被盗资金转换为现金。
根据链上侦探ZachXBT的最新报告,与黑客事件相关的430,000美元已在OKX上与OKX团队合作冻结。
虽然相对于被盗总额而言这似乎微不足道,但这凸显了加密货币社区在追踪和追回被盗资金方面采取的高度协作方式。Elliptic一直在忙于追踪资金,而Web3取证公司zeroShadow也在协助追踪和冻结被盗资产。
到目前为止,他们的努力已导致超过3%的被盗资产被冻结,约为5000万美元。然而,据报道,约20%的资金(2.8亿美元)已变得无法追踪,显示出黑客隐藏交易足迹的有效性。
不要只是阅读加密货币新闻,要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。
















