Bybit 億四美元失竊！北韓黑客洗錢難度加大

Bybit盜竊資金可能將進入加密混合器

根據過去的行為模式，Lazarus Group可能會開始使用混合器來隱藏盜竊的資金，但由於被盜資產的數量龐大，這次可能會面臨更大的挑戰。

從迪拜的Bybit加密交易所盜取的約14.6億美元加密資產，可能會通過混合器進行洗錢，黑客們仍在試圖隱藏交易的痕跡。區塊鏈安全公司Elliptic報告指出，這次盜竊的罪魁禍首是北韓的Lazarus Group。

Elliptic表示：“如果遵循以往的洗錢模式，我們可能會看到混合器的使用。”然而，它也補充道：“由於被盜資產的數量龐大，這可能會帶來挑戰。”

在2月21日，來自Bybit交易所的約14.6億美元加密資產被盜，這是有史以來最大的加密盜竊事件，遠超過2021年Poly Network和2022年Ronin Network的數億美元盜竊。

Elliptic指出，Lazarus Group的洗錢過程通常遵循一個“特徵性模式”，第一步是將任何被盜代幣兌換為本鏈資產，如以太坊（ETH）。在2月23日的博客中，Elliptic表示Lazarus目前正處於“洗錢的第二階段”，這涉及到“分層”被盜資金，以試圖隱藏交易的痕跡。

這一分層過程可以採取多種形式，包括通過大量加密錢包發送資金、使用跨鏈橋將資金轉移到其他鏈、通過去中心化交易所之間切換不同的加密資產，以及使用像Tornado Cash這樣的混合器。

根據Elliptic的報告，在盜竊發生後的兩小時內，被盜資金被轉至50個不同的錢包，每個錢包大約持有10,000 ETH，這些錢包現在正在“系統性地被清空”，至少有10%的被盜資產已經從這些錢包中轉移。

Elliptic指出，特定的一個服務已經成為這次洗錢的“主要和自願的促進者”，儘管Bybit直接請求其阻止此活動，但該服務仍然拒絕。

Elliptic指控，自從這次盜竊以來，從Bybit盜取的價值數千萬美元的加密資產已經通過eXch進行兌換，這是一個以允許用戶匿名交換加密資產而著稱的交易所。然而，在2月23日，eXch否認為北韓黑客集團洗錢。

Lazarus Group在2020年至2023年間成功洗錢超過2億美元的被盜加密貨幣，主要通過混合器和點對點（P2P）市場進行，區塊鏈調查員ZachXBT在2024年報導。

不過，Chainalysis報告指出，像Lazarus這樣的犯罪集團向混合器發送資金的情況有所下降，因為他們已經進化到使用跨鏈橋來清洗非法所得。

與此同時，在2月24日，Bybit的首席執行官Ben Zhou表示，該加密交易所已經完全替換了被盜的14.6億美元以太坊，並將很快發布新的經審核的儲備證明報告。

—

這一事件再次突顯了加密貨幣生態系統中的安全漏洞，以及黑客如何利用這些漏洞進行大規模的盜竊和洗錢活動。隨著加密市場的發展，這些犯罪行為的複雜性和規模也在不斷增加，這對於監管機構和行業參與者來說都是一個重大挑戰。未來，如何加強對加密交易的監管，提升資金流動的透明度，將是行業必須面對的課題。

以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。