Bybit попала под раздачу — после киберударов на $1,5 миллиарда мошенники отмывают награбленное используя серые схемы. По словам CEO Бена Чжоу, 86% средств (440К ETH, то бишь $1,23 млрд) уже безвозвратно утеряны. Хакеры сначала перекинули ETH в BTC через THORChain, а потом начали дробить деньги.
В апдейте Чжоу раскрыл, что 12 836 BTC разлетелись по 9 117 кошелькам, средняя сумма — 1,41 BTC на адрес. Главные подозреваемые — северокорейская кибербанда Lazarus Group. Они свапают битки через Wasabi, CryptoMixer и Railgun, чтобы замести следы.
Особенно активен Wasabi: 193 BTC (около $16 млн) улетели именно туда, а оттуда уже пошли по P2P-продавцам. Такими следками называют те, что происходят напрямую с продавцом и покупателя без каких-либо посредников, через онлайн-платформы или на доверии.
Wasabi использует CoinJoin — фишку, которая мешает транзакции, создавая запутанную цепочку транзакции сложную для блокчейн-анализа.
«Мы видим, как тренд набирает обороты — всё больше серых денег отмывается через миксеры. Разгадать эти схемы — теперь наша первостепенная задача», — написал Чжоу в X.
По свежей аналитике Bybit, 88,8% украденных средств ещё можно отследить, 7,6% уже никак не вернуть, а 3,5% удалось заморозить.
Данные Arkham подтверждают: у Lazarus Group сейчас 13 400 BTC, и львиная доля пришла именно с этого взлома.
