Kibernetski tatovi pretvorijo del plena iz Bybit v Bitcoin

Hekerji zakrijejo sledi z premikanjem sredstev iz ropa Bybit v Bitcoin

Ta teden je severnokorejska Lazarus Group izvedla kibernetski vdor na borzo digitalnih sredstev Bybit, pri čemer so v drznih navideznem ropu izmaknili več kot 1,4 milijarde dolarjev. Raziskovalec blockchaina ZachXBT je naknadno odkril, da so storilci del nezakonito pridobljenih sredstev preusmerili v Pump.fun, duhovito poimenovan zaganjalnik meme kovancev.

Dodatna analiza razkriva, da je skupina preusmerila imetja Ethereuma prek decentraliziranih protokolov za trgovanje med verigami, metodično pretvarjajoč jih v bitcoin (BTC)—preračunana poteza za prikrivanje svojih sledi znotraj labirintnih omrežij kriptovalute. Direktor podjetja Bybit, Ben Zhao, je to informacijo razkril na družbenem omrežju X.

“Začenjamo opažati premikanje nekaterih sredstev na [Chainflip.io] kot most za pretvorbo v BTC: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq,” je dejal Zhao in delil naslov in podatke o zamenjavi na bitcoin. “Če ste most, nam prosim pomagajte blokirati in preprečiti nadaljnjo pretvorbo na druge verige. Zelo kmalu bomo objavili naš program nagrad za vsakogar, ki nam pomaga blokirati ali izslediti sredstva, kar vodi do njihovega povračila,” je dodal.

Chainflip je opisoval svoje omejitve kot decentraliziran protokol in pojasnil, da zaradi svoje ne-hkrati arhitekture ne more popolnoma immobilizirati sredstev.

Medtem analitične ugotovitve in forenzika blockchaina razkrivajo, da je ukradeni kapital bil preusmerjen preko digitalne menjalnice exch.cx (pogovorno imenovane “Exch”), izvajajoč balet prikritih manevrov. Poročila kažejo, da Exch ni sodeloval z raziskovalci Bybit, celo obtožuje platformo, da je očrnila njihov “ugled.”

Platforma za varnost blockchaina Slowmist’s Misttrack je dodatno dokumentirala ponavljajočo se nekonsistentno držo Exch do forenzičnih pobud blockchaina, slikajoč portret namerne nejasnosti. “Exch je javno objavil e-poštno zahtevo za prestrezanje Bybit in objavil odgovor,” je Misttrack objavil na X. “To ni bilo prvič — storili so isto nam in mnogim drugim raziskovalcem varnosti.” Zhao je tudi sprožil vprašanje z Exch na X.

“Na tej točki res ni več gre za Bybit ali katerokoli drugo entiteto, gre za naš splošni pristop do hekerjev kot industrija. Resnično upam, da se lahko Exch ponovno premisli in nam pomaga pri blokiranju odtoka sredstev od njih,” je Zhao zapisal. “Prav tako prejemamo pomoč od Interpola in mednarodnih regulatornih organov; pomoč pri blokiranju teh sredstev ne pomaga samo Bybitu.”