Śledczy ujawniają rolę eXch w ataku na Bybit
Giełda kryptowalut eXch zaprzeczyła podejrzeniom, jakoby pomogła w praniu skradzionych środków z Bybit. Pierwsze oskarżenia pojawiły się od badacza blockchain ZachXBT, który na swoim kanale na Telegramie poinformował, że eXch przeniosło $35 milionów z tych środków.
ZachXBT podkreślił również, że 34 Ether zostało wysłane do gorącego portfela różnych giełd w trakcie całego procesu. Zgodnie z jego doniesieniami, Nick Bax z Security Alliance stwierdził, że tego dnia eXch przeprowadziło transakcje o wartości około $30 milionów powiązane z Koreą Północną.
Ponadto firma zajmująca się bezpieczeństwem, SlowMist, stwierdziła, że eXch zamieniło znaczną część Ethera na Monero, Bitcoin i inne altcoiny. W opublikowanym ostatnio oświadczeniu eXch zaprzeczyło zarzutom.
Przyznało jednak, że przetworzyło niewielką część skradzionych środków, określając to jako odosobniony przypadek. eXch dodało, że na jego platformie nie były używane żadne adresy blockchain Ethereum poza adresami depozytowymi, a adres kończący się na […] 1123 otrzymał wspomniane płatności.
Platforma oświadczyła również, że przeznaczy środki z tych transakcji na dobro publiczne. Bybit współpracuje z ekspertami ds. analizy blockchain, aby śledzić skradzione pieniądze.
Nagroda od Bybit
Dodatkowo 10% odzyskanych środków zostanie przyznane jako nagroda za pomoc w odzyskaniu skradzionych aktywów. Grupa Lazarus, północnokoreańska organizacja, która od 2020 do 2023 roku wyprała ponad $200 milionów skradzionych kryptowalut, również została oskarżona o atak na Bybit przez różnych badaczy blockchain.
Firma analityczna Elliptic zajmująca się analizą blockchain i zgodnością z przepisami twierdzi, że grupa Lazarus często pierze skradzione środki, uniemożliwiając emitentom tokenów zamrożenie tych funduszy. Następnie wymieniają skradzione aktywa na natywne tokeny blockchain, takie jak ETH.
Grupa ukrywa historię transakcji, rozdzielając skradzione środki na wiele portfeli, przenosząc je między blockchainami i korzystając z usług mieszania, takich jak Tornado Cash. W najnowszym przypadku grupa rozdzieliła skradzione środki na 50 portfeli, z których każdy posiadał około 10 000 ETH, w ciągu dwóch godzin od ataku.
Do 23 lutego około 10% z $140 milionów skradzionych aktywów zostało już przeniesionych. Firma Elliptic twierdzi, że skradzione ETH są zamieniane na Bitcoin, mimo że tak duża kwota może utrudnić cały proces wymiany.
Atak na Bybit: OTC mogą stanąć w obliczu masowego zamrożenia – Bitrace
Tymczasem Bitrace, platforma zajmująca się analizą śledzenia kryptowalut, ostrzegła użytkowników, że zbliża się fala zamrożenia usług over-the-counter (OTC). W przetłumaczonym raporcie analitycznym Bitrace stwierdził, że w najbliższych miesiącach nastąpi masowe zamrożenie, które wpłynie na grupy OTC i usługi płatności kryptowalutowych.
Bitrace określił atak na Bybit jako „największą pojedynczą kradzież w historii kryptowalut”, ponieważ straty przewyższyły wcześniejsze incydenty, takie jak kradzież $611 milionów z Poly Network w 2021 roku oraz stratę $620 milionów w wyniku exploitu Ronin Network w 2022 roku.
Firma analityczna przywołała wcześniejsze ataki grupy Lazarus, w tym atak na Poloniex w 2023 roku oraz atak na japońską giełdę DMM w zeszłym roku. W wyniku tych kradzieży wiele adresów korporacyjnych OTC i portfeli zostało zamrożonych.
W trakcie swoich badań Bitrace odkryło, że hakerzy nie tylko piorą skradzione środki za pomocą nieautoryzowanych platform i mixerów, ale również wykorzystują do tego handlowców OTC oraz scentralizowane platformy.
W rezultacie skradzione środki zostały celowo lub nieumyślnie przekazane na konta użytkowników na innych giełdach.
Bybit odzyskuje straty w ciągu dwóch dni
Ben Zhou, CEO Bybit, poinformował, że giełda zdołała odzyskać straty poniesione w wyniku ataku w ciągu zaledwie dwóch dni. Dodał również, że giełda „całkowicie zamknęła lukę w ETH” i wkrótce opublikuje audytowany plan działania.
Bybit odzyskał $1,4 miliarda dzięki zakupom ETH i pożyczkom
Bybit poinformował, że w pełni odzyskał środki dwa dni po stracie ponad $1,4 miliarda. Według danych Lookonchain, Bybit wykorzystał kombinację depozytów od dużych inwestorów, pożyczek i zakupów Ethereum, aby zniwelować tę stratę.
Zgodnie z wpisem na platformie X z 24 lutego, Bybit otrzymał 157 tys. ETH (około $437,8 miliona) z jednego adresu, najprawdopodobniej za pośrednictwem zakupów OTC.
Dodatkowo organizacja nabyła 109 tys. ETH ($304 miliony) poprzez zakupy na zdecentralizowanych i scentralizowanych giełdach – najprawdopodobniej dokonał tego sam Bybit.
MEXC dostarczyło 12 tys. stETH ($33,9 miliona), Bitget przekazało 40 tys. ETH ($106 milionów), a inwestorzy instytucjonalni i tzw. „wieloryby” pożyczyli ponad $127 milionów w ETH. Anonimowy nabywca przesłał także 22 609 ETH ($61,9 miliona) na giełdę kryptowalutową.