साइबर चोरों ने बाईबिट लूट के एक हिस्से को बिटकॉइन में बदल दिया।

हैकर्स ने बिटकॉइन के माध्यम से Bybit चोरी के फंड को छुपाया

इस हफ्ते, उत्तर कोरिया के लाजरूस ग्रुप ने डिजिटल एसेट एक्सचेंज Bybit के खिलाफ एक साइबर आक्रमण आयोजित किया, जिसमें उन्होंने $1.4 बिलियन से अधिक की धनराशि अद्वितीय आभासी चोरी में निकाल ली। ब्लॉकचेन अन्वेषक ZachXBT ने बाद में यह खुलासा किया कि अपराधियों ने धनराशि का एक हिस्सा Pump.fun, एक विचित्र रूप से नामित मीम कॉइन लॉन्चपैड में भेजा।

आगे के विश्लेषण से पता चलता है कि समूह ने एथेरियम संपत्तियों को विकेंद्रीकृत क्रॉस-चेन ट्रेडिंग प्रोटोकॉल के माध्यम से डायवर्ट किया, उन्हें जानबूझकर बिटकॉइन (BTC) में परिवर्तित किया—एक सुविचारित चाल जो क्रिप्टोकरेंसी के जटिल नेटवर्क के भीतर उनके ट्रैक छुपाने के लिए किया गया। Bybit के सीईओ बेन झाओ ने यह जानकारी सोशल मीडिया प्लेटफॉर्म X पर प्रकट की।

“हम देख रहे हैं कि कुछ फंड [Chainflip.io] की ओर भेजे जा रहे हैं जैसे कि BTC में परिवर्तित करने के लिए पुल के रूप में उपयोग: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq,” झाओ ने साझा करते हुए बिटकॉइन पते और स्वैप लेनदेन डेटा का उल्लेख किया। “यदि आप एक पुल हैं, कृपया हमें मदद करें और अन्य चेन में और किसी भी परिवर्तन को रोकें। हम बहुत जल्द हमारा बाउंटी प्रोग्राम जारी करेंगे, जो भी हमें रोकने या फंड का पता लगाने में मदद करेगा जिससे धन की रिकवरी होगी।” उन्होंने आगे कहा।

Chainflip ने अपनी सीमाएँ स्पष्ट कीं, यह स्पष्ट करते हुए कि यह अपनी गैर-कस्टोडियल संरचना के कारण व्यापक रूप से संपत्तियों को अचल नहीं कर सकता।

इस बीच, विश्लेषणात्मक निष्कर्ष और ब्लॉकचेन फॉरेंसिक यह प्रकट करते हैं कि चोरी की गई पूंजी को डिजिटल एक्सचेंज exch.cx के माध्यम से पारित किया गया (जिसे संक्षेप में “Exch” कहा जाता है), जो छुपे हुए चालों का एक गुच्छन दर्शाता है। रिपोर्ट्स बताती हैं कि Exch ने Bybit के जांचकर्ताओं के साथ कोई सहयोग प्रयास नहीं दिखाया, यह कहते हुए कि प्लेटफॉर्म ने उनकी “प्रतिष्ठा” को धूमिल किया।

ब्लॉकचेन सुरक्षा प्लेटफॉर्म Slowmist’s Misttrack ने Exch की आवर्ती अनुपालन नहीं करने की भूमिका को दस्तावेजीकृत किया है, ब्लॉकचेन फॉरेंसिक पहल के खिलाफ, जिससे एक प्रतिस्पर्धात्मक अपारदर्शिता की तस्वीर उभरती है। “Exch ने सार्वजनिक रूप से Bybit की अनुरोध मेल को पोस्ट किया और प्रतिक्रिया जारी की,” Misttrack ने X पर पोस्ट किया। “यह पहली बार नहीं है—उन्होंने हमारे और कई अन्य सुरक्षा शोधकर्ताओं के साथ भी ऐसा किया है।” झाओ ने भी X पर Exch के साथ इस मुद्दे को उठाया।

“इस समय यह वास्तव में Bybit या किसी भी संस्था के बारे में नहीं है, यह हैकर्स के प्रति हमारे सामान्य दृष्टिकोण के बारे में है, आशा है कि Exch पुनर्विचार कर सकता है और हमें उनके फंड आउटफ्लो को अवरुद्ध करने में मदद कर सकता है,” झाओ ने लिखा। “हम इंटरपोल और अंतरराष्ट्रीय नियामक निकायों से भी मदद ले रहे हैं, इन फंड को अवरुद्ध करने में मदद करने का मतलब केवल Bybit की मदद करना नहीं है।”