Actualización sobre el Incidente de Robo de Fondos
El CEO de Bybit, Ben Zhou, anunció en una publicación la última actualización sobre el incidente de robo de fondos ocurrido el 20 de marzo. El monto total de fondos robados alcanzó los 1.4 mil millones de dólares (aproximadamente 500,000 ETH). De esta suma, el 68.57% sigue siendo rastreable, el 27.59% es irreparable y el 3.84% ha sido congelado.
Análisis del Flujo de Fondos
Los fondos irreales fluyeron principalmente hacia un mezclador, luego fueron transferidos a través de un puente entre cadenas hacia plataformas de trading P2P y fuera de intercambio. Observaciones recientes indican que el grupo de hackers norcoreanos (DPRK) utilizó principalmente el mezclador Wasabi. Después de pasar por el proceso de mezcla en Wasabi, una pequeña cantidad de BTC fue transferida a CryptoMixer, Tornado Cash y Railgun. Posteriormente, a través de plataformas como Thorchain, eXch, Lombard, LiFi, Stargate y SunSwap, se realizaron intercambios entre cadenas. Finalmente, los fondos ingresaron a servicios de intercambio fuera de línea, ya sea OTC (over-the-counter) o de igual a igual (P2P).
Movimiento de ETH
432,748 ETH (84.45%, aproximadamente 1.21 mil millones de dólares) fueron transferidos de Ethereum a BTC a través de Thorchain. De esta cantidad, el 67.25% (342,975 ETH, aproximadamente 960 millones de dólares) fue intercambiado por 10,003 BTC, distribuidos en 35,772 billeteras (con un promedio de 0.28 BTC por billetera); además, el 1.17% (5,991 ETH, aproximadamente 16.77 millones de dólares) permanece en 12,490 billeteras en la cadena de Ethereum (promedio de 0.48 ETH por billetera).
Movimiento de BTC
944 BTC (6.34%, aproximadamente 90.62 millones de dólares) ingresaron al mezclador Wasabi; 531 BTC (equivalente a 18,206 ETH, 3.57%) fueron transferidos de la cadena de BTC de vuelta a Ethereum a través de Thorchain.
Participación en la Investigación
En los últimos 60 días, se han recibido 5,443 informes, de los cuales 70 fueron válidos. Se solicita la participación de más cazadores de recompensas capaces de deshacer el mezclador para unirse a la investigación.
