После масштабного взлома криптовалютной биржи Bybit, в результате которого было похищено криптоактивов на сумму $1,5 млрд в феврале 2025 года, злоумышленники активно используют сервисы для микширования транзакций и P2P-платформы для отмывания средств.
Сооснователь и генеральный директор Bybit Бен Чжоу (Ben Zhou) сообщил, что хакеры конвертировали 86% украденных средств — 440 091 Ethereum (около $1,23 млрд) — в 12 836 биткоинов.
Стратегия отмывания
Ранее злоумышленники перевели значительную часть украденного Ethereum в биткоин, преимущественно через протокол кросс-чейн ликвидности THORChain.
В своем новом сообщении Чжоу отметил, что 12 836 биткоинов были распределены по 9 117 кошелькам, в среднем по 1,41 биткоина на кошелек. По его словам, хакеры северокорейской группы Lazarus используют биткоин-миксеры, такие как Wasabi, CryptoMixer и Railgun, для отмывания украденной криптовалюты.
«Мы считаем, что эта тенденция будет расти, поскольку все больше средств будет проходить через миксеры. Расшифровка транзакций миксеров — это проблема номер один, с которой мы сейчас сталкиваемся», — прокомментировал Чжоу в социальной сети X.
В частности, 193 биткоина ($16 млн) были направлены в основном через миксер Wasabi, который использует технику CoinJoin, скрывающую переводы биткоинов с целью повышения приватности.
Текущий статус похищенных средств
Согласно последним данным Bybit, 88,8% этих средств остаются отслеживаемыми, 7,6% стали необнаружимыми, а 3,5% успешно заморожены.
По информации аналитической платформы Arkham, северокорейская хакерская группа Lazarus в настоящее время владеет 13 400 биткоинами, большая часть которых поступила от взлома Bybit.
Сложная схема отмывания денег через множество кошельков и миксеры показывает, насколько изощренными стали методы киберпреступников. В случае с хакерами Bybit мы наблюдаем классический пример того, как украденные средства пытаются «замести следы» через сложную цепочку транзакций.
▼
Самые интересные и важные новости на нашем канале в Telegram
Источник: hashtelegraph.com
Обсуждение: post