Bybit 黑客恢复洗钱活动，转移 62,200 ETH

加密货币交易所 Bybit 的黑客已恢复从该平台盗取资金的洗钱活动。据报告，该团伙已转移价值约 1.38 亿美元的 62,000 ETH，并正逐步清洗剩余被盗资金。

据一名匿名分析师指出，被指为2月21日交易所遭受14亿美元黑客攻击的幕后黑手“拉撒路集团”，目前仅剩156,500枚ETH待转移。

据打破这一消息的X用户EmberCN称，该团伙已从从平台窃取的499,000枚ETH中 转移了总共343,000枚ETH，该用户预计其余资金将在未来几天内被清洗。被转移的343,000枚ETH意味着犯罪分子已转移了总资金的约68%，高于2月28日 报道的54%。

Bybit黑客转移资金，FBI发出警报

此前报道显示，在美国联邦调查局（FBI）发出警报并呼吁节点运营商、加密货币交易所、桥接平台及其他相关方封锁与该组织相关的交易后，该组织的洗钱活动略有放缓。FBI确认，此次由“贸易叛徒”实施的黑客攻击与朝鲜有关。

FBI引用了一份报告，该报告指出TradeTraitor是拉撒路集团、APT38、BlueNoroff和Stardust Chollima的代号。"TraderTratrait行为体行动迅速，已将部分被盗资产转换为比特币及其他虚拟资产，并分散在多个区块链上的数千个地址中，"FBI表示。

当时，FBI公布了约51个以太坊地址，这些地址与Bybit黑客相关联或由其运营。区块链分析公司Elliptic也标记了超过11,000个与该组织相关的加密钱包地址。“在公告发布后短短30分钟内，与Bybit漏洞利用相关的地址已被识别并可进行筛查，从而无需客户进行重复的人工检查即可保护其安全，”Elliptic当时表示。

黑客在洗钱过程中试图掩盖行踪

据加密取证公司Chainalysis称，黑客在进行洗钱活动时也试图掩盖行踪，将部分被盗的以太坊转换为比特币。其余资产也被转换为DAI稳定币及其他资产，并通过去中心化交易所、跨链桥以及无需了解你的客户（KYC）措施的即时兑换服务进行转移。

Lazarus Group被指利用跨链资产交换协议 THORChain 洗钱。该协议的开发者因协助朝鲜关联黑客转移大量资金，遭到利益相关方和加密社区的强烈谴责。这一事件引发了平台上的投票，讨论是否应撤销与黑客相关的所有交易。

此次投票导致THORChain的一名开发者Pluto宣布离开该协议，另一名验证者亦威胁要退出。"验证者、开发者和社区成员：自即日起，我将不再为THORChain做出贡献，"他当时表示。Pluto补充道，只要协议找到接替者，他将留任直至完成职责交接。

与此同时，THORChain 创始人 John Paul Thorbjornsen 表示他已不再参与该跨链协议。他还补充道，没有任何被美国联邦调查局（FBI）或财政部海外资产控制办公室（OFAC）列入黑名单的钱包与该协议发生过交互。Bybit 遭受的 14 亿美元黑客攻击是加密货币行业历史上最大规模的，被盗资金金额是 2023 年 3 月 Ronin 桥遭黑客攻击损失 6.5 亿美元的两倍。