Киберпреступники переводят часть добычи с Bybit в биткойн

Хакеры скрывают следы, переводя украденные средства с Bybit в биткоины

На этой неделе северокорейская группа Лазаря организовала кибернападение на биржу цифровых активов Bybit, украдя свыше $1.4 миллиарда в дерзком виртуальном ограблении. Исследователь блокчейна ZachXBT впоследствии обнаружил, что злоумышленники направили часть похищенных активов в Pump.fun, причудливо названную платформу запуска мемных монет.

Дальнейший анализ показывает, что группа перенаправила владения Ethereum через децентрализованные протоколы кросс-цепочной торговли, методично конвертируя их в биткоины (BTC) — просчитанный шаг для сокрытия своих следов внутри запутанных сетей криптовалюты. Генеральный директор Bybit Бен Чжао раскрыл эту информацию на социальной платформе X.

«Мы начинаем видеть, что некоторые средства перемещаются на [Chainflip.io] как мост для конвертации в BTC: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq», — сказал Чжао, делясь биткоин адресом и данными о транзакции обмена. «Если вы являетесь мостом, пожалуйста, помогите нам заблокировать и предотвратить дальнейшую конвертацию на другие цепи. Мы скоро запустим нашу программу вознаграждений для тех, кто поможет нам заблокировать или отследить средства, что приведет к их восстановлению», — добавил он.

Chainflip обозначил свои ограничения как децентрализованный протокол, подчеркивая, что он не может полностью заблокировать активы из-за своей некостодиальной архитектуры.

Тем временем аналитические результаты и блокчейн-экспертиза показывают, что украденный капитал был направлен через цифровую биржу exch.cx (в прозвучавшем разговоре называемой “Exch“), выполняя балет скрытых маневров. Сообщается, что Exch не проявил никаких усилий для сотрудничества с расследователями Bybit, даже утверждая, что платформа подорвала ее “репутацию”.

Платформа безопасности блокчейна Slowmist’s Misttrack дополнительно задокументировала повторяющуюся неподатливую позицию Exch в отношении инициатив блокчейн-экспертизы, создавая образ намеренной непрозрачности. “Exch просто публично разместил электронное письмо с запросом на перехват Bybit и дал ответ”, — Misttrack написал на X. “Не в первый раз — они поступили так же с нами и многими другими исследователями безопасности”. Чжао также поднял эту проблему с Exch на X.

“На данном этапе дело не только в Bybit или иной сущности, это касается нашего общего подхода к хакерам как в индустрии, действительно надеюсь, что Exch сможет пересмотреть и помочь нам заблокировать отток средств от них”, — Чжао написал. “Мы также получаем помощь от Интерпола и международных регуляторных органов, блокировка этих средств помогает не только Bybit”.