Bybit黑客恢复洗钱活动，转移62,200个ETH

作者：

奥沃顿斯·阿德巴

阅读时长：3分钟 2025年3月2日

Bybit 加密货币交易所的黑客已恢复洗钱活动，转移了 62,000 个 ETH，还有约 156,500 个 ETH 待洗。.
在联邦调查局发出警报，曝光了与黑客活动相关的钱包后，这些黑客就一直保持低调。.
黑客们继续洗钱，而 THORChain 因帮助他们处理部分被盗资金而受到指责。.

加密货币交易所 Bybit 的黑客已恢复洗钱活动，他们正在洗白从该平台窃取的资金。据报道，该团伙已转移了价值约 1.38 亿美元的 6.2 万枚以太币 (ETH)，并继续逐步洗白这些被盗资金。.

一位匿名分析师指出，被认为是 2 月 21 日交易所 14 亿美元黑客攻击事件的肇事者 Lazarus Group 现在只剩下 156,500 个 ETH 需要转移。.

据X论坛用户EmberCN爆料，该团伙已转移了从平台窃取的49.9万枚以太坊中的34.3万枚，预计剩余部分将在未来几天内被洗白。这34.3万枚以太坊的转移意味着犯罪分子已转移了约68%的赃款，高于报道的 2月28日

一篇翻译后的帖子，揭露了Bybit黑客最近的洗钱活动。来源： EmberCN (X/Twitter)。

Bybit黑客转移资金，FBI发出警报

据此前报道，在美国联邦调查局（FBI）发出警报，呼吁节点运营商、加密货币交易所、桥接器和其他平台屏蔽与该组织相关的交易后，该组织的洗钱活动有所放缓。FBI证实，此次由“贸易叛徒”实施的黑客攻击与朝鲜有关。.

FBI援引了一份报告，该报告指出“TradeTraitor”是Lazarus Group、APT38、BlueNoroff和Stardust Chollima的代号。FBI表示：“TradeTraitor的行动迅速，已将部分被盗资产兑换成 Bitcoin 和其他虚拟资产，并分散在多个区块链上的数千个地址中。”

美国联邦调查局发布了一则公共服务公告，将朝鲜与Bybit黑客事件联系起来。来源：美国联邦调查局。

当时，FBI公布了约51个 Ethereum 地址，这些地址与Bybit黑客组织有关联或由其运营。区块链分析公司Elliptic也标记了超过11,000个与该组织相关的加密钱包地址。Elliptic当时表示：“与Bybit漏洞相关的地址在公告发布后仅30分钟内就dent出来并可供筛查，从而保护了客户，无需他们进行重复的手动检查。”.

黑客试图掩盖洗钱活动中的 trac

据加密货币取证公司Chainalysis称，黑客在进行洗钱活动时还试图掩盖 trac，将部分被盗的 Ethereum 兑换成 Bitcoin。其余资产也被兑换成DAI稳定币和其他资产，并通过去中心化交易所、跨链桥和即时兑换服务进行转移，而这些操作均未采取了解客户（KYC）措施。.

被指控协助拉撒路集团洗钱的平台之一是跨链资产互换协议 THORChain。该协议的开发者因促成大量与朝鲜有关联的黑客进行的转账而遭到利益相关者和加密社区的强烈抨击。此事引发了平台内部的投票，决定是否撤销所有与黑客相关的交易。

这次投票导致THORChain的一位开发者Pluto宣布退出该协议，另一位验证者也威胁要离开。Pluto当时表示：“各位验证者、开发者、社区成员：即日起，我将不再为THORChain做任何贡献。”他还补充说，他会在协议需要他的时候继续留任，以确保如果协议找到人接替他，他能将自己的职责顺利移交给其他人。.

与此同时，THORChain创始人John Paul Thorbjornsen表示，他已不再参与该跨链协议的运营。他还补充说，被FBI或财政部外国资产控制办公室列入黑名单的钱包均未与该协议进行过任何交互。Bybit被盗14亿美元，是加密货币行业有史以来最大的黑客攻击事件，被盗资金是2023年3月Ronin桥被黑客攻击造成的6.5亿美元损失的两倍。.

最顶尖的加密货币专家都在阅读我们的简报。想加入他们？