Кіберзлодії конвертують частину здобичі Bybit у біткоїн

Хакери маскують сліди, переводячи кошти від пограбування Bybit в біткоїн

Цього тижня «Група Лазаря» з Північної Кореї організувала кіберінкузію проти цифрової біржі активів Bybit, викравши понад $1,4 мільярда в зухвалому віртуальному пограбуванні. Блокчейн-дослідник ZachXBT надалі виявив, що зловмисники направили частину незаконно здобутих активів у Pump.fun, жартівливо названу платформу для запуску мем-коїнів.

Додатковий аналіз вказує, що група перенаправила активи Ethereum через децентралізовані міжланцюгові торговельні протоколи, методично конвертуючи їх у біткоїн (BTC) — розрахунковий хід для приховування своїх слідів у лабіринтових мережах криптовалют. Генеральний директор Bybit Бен Чжао розповів цю інформацію на соціальній платформі X.

«Ми починаємо бачити, як деякі кошти переміщуються до [Chainflip.io] як міст для конвертації в BTC: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq,» сказав Чжао, поділившись адресою біткоїну та даними про транзакції обміну. «Якщо ви є мостом, допоможіть нам заблокувати та запобігти подальшій конверсії на інші ланцюги. Ми незабаром запустимо нашу програму винагороди для тих, хто допоможе нам заблокувати або відстежити кошти, що призведе до їх повернення,» додав він.

Chainflip описав свої обмеження як децентралізований протокол, уточнюючи, що не може всебічно зупинити активи через свою безкастодіальну архітектуру.

Тим часом аналітичні дані та блокчейн-форензика показують, що вкрадений капітал був направлений через цифрову біржу exch.cx (неофіційно відому як «Exch»), виконуючи балет прихованих маневрів. Звіти свідчать, що Exch не демонстрував жодних спроб співпраці з дослідниками Bybit, навіть стверджуючи, що платформа зіпсувала її «репутацію».

Блокчейн-платформа з безпеки Slowmist’s Misttrack додатково задокументувала рекурентну некоректну поведінку Exch щодо ініціатив блокчейн-форензіки, окреслюючи картину навмисної непрозорості. «Exch просто публічно виклали електронний лист-запит на перехоплення від Bybit і видали відповідь,» Misttrack написав на X. «Не вперше — вони зробили те ж саме з нами і багатьма іншими дослідниками безпеки.» Чжао також порушив це питання з Exch на X.

«На цьому етапі справа не в Bybit чи якійсь окремій організації, а в нашому загальному підході до хакерів як індустрії, дійсно сподіваюсь, що Exch може переглянути своє ставлення та допомогти нам заблокувати вилив коштів від них,» Чжао написав. «Ми також отримуємо допомогу від Інтерполу та міжнародних регуляторних органів, допомога в блокуванні цих коштів — це не просто допомога Bybit.»