Хакери за 10 днів відмили 499 тис ETH, вкрадені у Bybit, через THORChain

Хакери, які зламали Bybit, відмили вкрадені кошти всього за 10 днів, але компанії з безпеки заявили, що деякі активи все ще можна відновити за допомогою відстеження блокчейна.

21 лютого Bybit був зламаний і втратив понад 1,4 млрд доларів у ліквідних стейкінг-токенах Ether.

Хакери перемістили всі 500 000 вкрадених Ether (ETH), які зараз оцінюються приблизно в 1,04 мільярда доларів, здебільшого через децентралізований кросчейн-протокол THORChain, повідомила компанія з безпеки блокчейнів Lookonchain у повідомленні від 4 березня на X.

Північнокорейська Lazarus Group конвертувала вкрадені кошти, незважаючи на те, що її назвали головним винуватцем атаки кілька компаній, що займаються блокчейн-аналітикою, включно з Arkham Intelligence.

Ця новина з'явилася за два місяці після того, як влада Південної Кореї запровадила санкції проти 15 громадян Північної Кореї за ймовірне отримання коштів для північнокорейської програми розроблення ядерної зброї через крадіжку криптовалюти і кіберзлочини.

Проте експерти з безпеки блокчейна сподіваються, що невелика частина цих коштів може бути заморожена і повернута Bybit.

Дедді Лавід, співзасновник і гендиректор компанії Cyvers, що займається безпекою блокчейнів:

«Хоча відмивання грошей через міксери і крос-чейн обміни ускладнюють процес відновлення, компанії з кібербезпеки, які використовують внутрішньомережевий інтелект, моделі на основі штучного інтелекту і співпрацю з біржами та регулюючими органами, як і раніше, мають невеликі можливості відслідковувати і потенційно заморожувати активи.

Швидке реагування має ключове значення, як тільки кошти глибоко заплутуються, відновлення стає значно складнішим. Основна профілактика крадіжки коштів здебільшого здійснюється до або під час злому».

4 березня генеральний директор Bybit Бен Чжоу підтвердив, що близько 77% коштів вдалося відстежити, але понад 280 мільйонів доларів із вкрадених коштів заморожено.

Bybit продовжив приймати заявки клієнтів на виведення коштів і повністю відшкодував вкрадені 1,4 млрд доларів в ефірі до 24 лютого, всього через три дні після атаки.