- Bybit在遭受大规模黑客攻击后填补了15亿美元的ETH缺口，并承诺很快发布新的储备金证明报告。
- 朝鲜的Lazarus组织立即开始洗钱，目前已转移超过1.4亿美元。
- 加密交易所eXch无视Bybit的请求，继续允许黑客匿名洗钱。
Bybit已正式填补了由历史上最大的加密货币盗窃案之一留下的15亿美元以太坊缺口。首席执行官Ben Zhou周一早上在X平台上确认了资金追回情况，并向用户保证，新的准备金证明（POR）报告将很快发布。
“Bybit已完全填补ETH缺口，” Zhou 表示。 “新的经审计POR报告将很快发布，以显示Bybit通过Merkle树再次实现客户资产100% 1:1储备。敬请关注。” 这意味着每1美元的客户资产现在都得到充分支持，在遭受攻击后恢复了平衡。
最新进展：Bybit已完全填补ETH缺口，新的经审计的准备金证明（POR）报告将很快发布，以显示Bybit通过Merkle树再次实现客户资产100% 1:1储备。敬请关注。 https://t.co/QLa1vOujM6
— Ben Zhou (@benbybit) 2月 24, 2025
Lazarus集团转移了140M美元被盗的Bybit资金
但在Bybit稳定的同时，负责盗窃的黑客已经开始洗钱。区块链情报公司Elliptic追踪到超过1.4亿美元的以太坊在旨在消除数字足迹的隐蔽交易中流动。
链上调查员ZachXBT是第一个将Bybit黑客事件归咎于朝鲜臭名昭著的犯罪网络单位Lazarus Group的人。Elliptic证实，黑客在攻击发生后几分钟内就开始洗钱。
“Lazarus集团的洗钱过程通常遵循一种典型模式。第一步是将任何被盗代币兑换为区块链的‘原生’资产，如Ether。这是因为代币有发行方，在某些情况下可以‘冻结’包含被盗资产的钱包，而没有任何中央机构可以冻结Ether或比特币，” 表示 Elliptic表示。
被盗的stETH和cmETH立即通过去中心化交易所（DEX）转换为ETH，消除了中心化平台阻止交易的风险。
转换后，被盗的 ETH 资金被分配到50个不同的钱包中，每个钱包接收约10,000 ETH。从那里，黑客开始系统地清空钱包。到2月23日UTC时间晚上10点，被盗资金的10%——价值约1.4亿美元——已经被转移。
资金现在正通过匿名交易所、跨链桥和其他混淆方法流动。
eXch拒绝阻止Bybit黑客的交易
Elliptic已确定洗钱操作中的一个主要参与者——一家名为eXch的加密货币交易所，该交易所臭名昭著地允许匿名资产互换，使其成为犯罪组织洗钱数百万被盗加密货币的热门选择。
调查人员发现，数千万美元的被盗Bybit资产已经通过eXch流入。尽管Bybit直接向该交易所提出请求，但eXch小气地拒绝干预，允许Lazarus集团继续洗钱被盗资金。
eXch已公开 抨击 Bybit、Zach甚至Cryptopolitan，指责他们报道Zach关于这家可疑交易所的调查。
在《星岛日报》的采访中，Sun 也分享了他对 AI 判断的怀疑，并表示像景一样，他将把解决方案留给他的律师和法院。 Lazarus Group 该集团自2017年以来已造成历史上一些最大的加密货币盗窃案，盗窃金额超过60亿美元。据信该集团利用被盗资金为其国家的弹道导弹计划提供资金。
Elliptic表示：“朝鲜的Lazarus集团是现存最复杂、资源最丰富的加密货币资产洗钱者，不断调整其技术以逃避识别和没收被盗资产。”
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
