Tracing Bybit’s Stolen Funds

Số tiền thu được từ vụ hack khổng lồ 1,5 tỷ đô la của sàn giao dịch crypto Bybit vào tháng Hai đã được các cơ quan của đất nước này theo dõi đến một sàn giao dịch crypto ở Hy Lạp không xác định.

Cuộc tấn công, được coi là vụ tấn công lớn nhất trong lịch sử các sàn giao dịch crypto, sau đó đã được các nhà điều tra on-chain lần ra nguồn gốc thuộc về Nhóm Lazarus của Bắc Triều Tiên. Nhóm được nhà nước bảo trợ này đã liên quan đến nhiều cuộc tấn công mạng nổi bật trong những năm gần đây, cả bên trong và bên ngoài thế giới crypto.

Chủ tịch Cơ quan Chống Rửa tiền của Hy Lạp, Charalambos Vourliotis, cho biết cơ quan quản lý phát hiện một giao dịch “đáng ngờ” của một người dùng đã đăng ký trên sàn giao dịch Hy Lạp vào tháng Năm, theo một cuộc họp báo được báo chí Hy Lạp Proto Thema đưa tin. Ví Ethereum của người dùng này được cho là đã nhận một “khối lượng lớn” tiền điện tử.

Sau khi phân tích của các nhà phân tích tiến hành điều tra, các giao dịch này sau đó đã được kết nối với số tiền bị đánh cắp từ vụ hack Bybit. Một lệnh tịch thu được cho là đã được phát hành.
cho các quỹ của cơ quan cho ví tiền điện tử của người dùng, và một báo cáo đã được gửi đến Văn phòng Công tố của quốc gia để thích hợp các hành động pháp lý khác.

Mặc dù nhiều sàn giao dịch quốc tế nổi tiếng được cấp phép hoạt động tại Hy Lạp, bao gồm Coinbase, Kraken và Gemini, quốc gia này cũng có một số sàn giao dịch địa phương, tập trung vào thị trường trong nước, như Bcash.

Thông báo này có thể có những tác động sâu rộng hơn đến người dùng tiền điện tử ở Hy Lạp. Proto Thema báo cáo rằng các loại tiền điện tử “bây giờ cũng đang nằm dưới sự giám sát” của Cơ quan Chống Rửa tiền của quốc gia.

Theo dõi quỹ bị đánh cắp của Bybit

Bybit đã giữ được tính thanh khoản ngay sau cuộc tấn công tàn khốc, dựa vào các khoản “vay cầu” ngắn hạn từ các công ty tiền điện tử khác như Galaxy Digital, FalconX và Wintermute, nhưng nhiều quỹ bị đánh cắp vẫn chưa được khôi phục.

Bybit tuyên bố đã khôi phục được 42,89 triệu đô la tài sản tại thời điểm viết, với khoảng 88,87% o
Nếu số tiền thiếu hụt có thể truy dấu được tới các nhà điều tra trên blockchain tính đến cuối tháng Ba.

Tuy nhiên, Bybit cho biết khoảng 7.59% số tiền đã “mất tích,” do việc sử dụng các công cụ bảo vệ danh tính như các máy trộn tiền điện tử như Wasabi, CryptoMixer, Railgun, và Tornado Cash, có nghĩa là chúng sẽ khó có thể được phục hồi. Thêm vào đó, 3.54% số tiền đã bị đóng băng thông qua sự hợp tác với các sàn giao dịch khác.

Các báo cáo về vụ việc đã chỉ ra sự phức tạp và tốc độ của các hoạt động rửa tiền của nhóm Bắc Triều Tiên, nói rằng điều này có thể cho thấy sự tồn tại của cơ sở hạ tầng rửa tiền điện tử phức tạp ở các nước láng giềng như Trung Quốc.

Biên tập bởi Stephen Graves