Наприкінці лютого Bybit став жертвою кібератаки, яка викрала понад 1,4 мільярда доларів у цифровій валюті. Майже три тижні потому, 20 березня, засновник Bybit Бен Чжоу опублікував детальний аналіз з описом механіки атаки та протоколів реагування.
Засновник Bybit розкриває інформацію про потоки хакерів: 86% викраденої криптовалюти відстежується до 9,117 біткойн-гаманців.
Ця стаття була опублікована понад рік тому. Деяка інформація може бути неактуальною.
АВТОР
ПОДІЛИТИСЯ
Темний лабіринт криптовалют
Чжоу розповів, що зловмисник використовував інструменти анонімізації, включаючи Wasabi, Cryptomixer, Railgun і Tornado Cash, щоб приховати вкрадені активи. У пості від 20 березня на X він поділився важливими висновками: 88,87% коштів зберегли ідентифіковані сліди, 7,59% зникли з виявлених шляхів, і 3,54% були вилучені владою. Вражає те, що 86,29% викраденої криптовалюти було перетворено на 12,836 біткоїнів і розподілено між 9,117 різними гаманцями.
Подальший аналіз показав, що 193 біткоїни були спрямовані через Wasabi Mixer перед розповсюдженням на платформи для торгівлі peer-to-peer (P2P). Чжоу наголосив на зростаючій залежності від таких інструментів для приховування незаконних потоків, назвавши це складною перешкодою для слідчих, що відслідковують цифрове пограбування. Він зазначив:
Розшифровка транзакцій міксера — це [пріоритетне] завдання, з яким ми стикаємося зараз. Якщо ви можете допомогти, будь ласка, зв’яжіться з нами.
Чжоу повідомив, що за минулий місяць у програму винагород надійшло 5012 заявок, з яких лише 63 відповідали критеріям верифікації. У публічному зверненні він закликав до більшої участі, підкреслюючи запит на кваліфікованих аналітиків, здатних аналізувати транзакції міксерів. “Ми вітаємо більше звітів, нам потрібні більше мисливців за винагородами, які можуть розшифровувати міксери, оскільки нам багато знадобиться допомоги в цьому напрямку,” зазначив він, додавши, що стабільна співпраця буде вкрай важливою в міру активізації зусиль по боротьбі з криптокрадіжками.
