Обновления по инциденту с кражей средств
Генеральный директор Bybit Бен Чжоу сообщил 20 марта о последних обновлениях инцидента, связанного с кражей средств. Общая сумма украденных средств составила 1,4 миллиарда долларов (примерно 500 000 ETH). Из этой суммы:
- 68,57% все еще могут быть отслежены,
- 27,59% – нет,
- 3,84% были заморожены.
Анализ потоков средств
Неотслеживаемые средства в основном были направлены в микшер, а затем переведены через кросс-чейн мосты на P2P и внебиржевые торговые платформы. Недавние наблюдения показывают, что группа хакеров из Северной Кореи (DPRK) в основном использовала международный микшер Wasabi. После смешивания небольшое количество BTC было переведено в CryptoMixer, Tornado Cash и Railgun. Далее через такие платформы, как Thorchain, eXch, Lombard, LiFi, Stargate и SunSwap, были осуществлены кросс-чейн обмены, и в конце концов средства попали в внебиржевую торговлю (OTC) или услуги фиатного P2P обмена.
Движение ETH
432,748 ETH (84,45%, примерно 1,21 миллиарда долларов) было переведено из Ethereum в BTC через Thorchain. Из этой суммы:
- 67,25% (342,975 ETH, примерно 960 миллионов долларов) были обменяны на 10,003 BTC, распределенные по 35,772 кошелькам (в среднем по 0,28 BTC на кошелек),
- 1,17% (5,991 ETH, примерно 16,77 миллиона долларов) остается на 12,490 кошельках в сети Ethereum (в среднем по 0,48 ETH на кошелек).
Движение BTC
944 BTC (6,34%, примерно 90,62 миллиона долларов) поступили в микшер Wasabi; 531 BTC (эквивалент 18,206 ETH, 3,57%) были переведены с цепочки BTC обратно в Ethereum через Thorchain. За последние 60 дней было зарегистрировано 5,443 запроса на возврат средств, из которых 70 были действительными, что призвало больше охотников за наградами, способных взломать микшер, присоединиться к процессу.
