💬 Bybit Hacker использует Thorchain для перемещения украденных средств и уклониться от крипто -замораживания от 2025-03-03

Bybit Hacker использует Thorchain для перемещения украденных средств и уклониться от крипто -замораживания

Хакер, стоящий за атакой Bybit, возобновил перемещение украденных активов и усовершенствовал их методы отмывания. По данным безопасности Web3 Beosin, хакер в основном полагался на Thorchain для передачи украденной криптовалюты в блокчейн Биткойн. Затем они конвертируют активы в неразовый DAI, используя OKX DEX.

Beosintrace сказал, что он отслеживал хакера Bybit для перевода активов снова в 08:58:23 UTC+8 сегодня. Режим продаж хакера стабилизировался, в основном используя Thorchain для передачи активов в цепочку BTC и использование OKX DEX для преобразования их в DAI. Преобразованный DAI будет течь ... - Wu Blockchain (@wublockchain) 24 февраля 2025 г.

Beosintrace сказал, что он отслеживал хакера Bybit для перевода активов снова в 08:58:23 UTC+8 сегодня. Режим продаж хакера стабилизировался, в основном используя Thorchain для передачи активов в цепочку BTC и использование OKX DEX для преобразования их в DAI. Преобразованный DAI будет течь ...

Хакер конвертирует ETH на сумму более 106 миллионов долларов США

Недавняя деятельность блокчейна показала, что хакер Bybit уже преобразовал 37 900 ETH, который стоит приблизительно 106 миллионов долларов в другие активы. Эта операция по отмыванию началась 22 февраля 2025 года, и она длилась около 30 часов. Хакер использовал несколько платформ по перекрестной цепи, в том числе Chainflip, Thorchain, Lifi, DLN и Exch, для перемещения средств.

По состоянию на последнее обновление, хакер по -прежнему владеет 461 491 ETH, стоимостью около 12,9 млрд долларов. Структурированный подход в движении активов предполагает все более стабильный метод отмывания. Аналитики безопасности считают, что, используя децентрализованные платформы, хакер стремится избежать отслеживания и замораживания активов.

Обмены и власти принимают контрмеры

Несколько платформ криптовалюты отреагировали на взлому, замораживая активы, связанные с украденными средствами. Чангенов заморозил 34 ETH, в то время как Avalanche ограничил доступ к 0,38755 BTC. Lightning Network Exchange Fixfloat также заморозила USDC и USDT StableCoins на 120 000 долларов.

Кроме того, адреса черного списка Thorchain, связанные с северокорейским хакерским синдикатом, подозреваемым в атаке. Эмитенты Stablecoin Tether и Circle отметили кошельки, связанные с хакером, при этом привязанность 181 000 USDT.

Бибит заявил, что похищенные активы в размере 42,85 млн. Долл. США были заморожены на многочисленных биржах. Платформа также предупредила пользователей о том, что мошенники позируют, как чиновники Bybit, пытающиеся украсть конфиденциальную личную информацию.

С переходом хакера к Солане вызывает новые проблемы

Данные на цепочке указывают на то, что хакер теперь преодолевает активы с Соланой и использует поддельные данные KYC для внесения средств на биржах. В ответ Bybit сотрудничал с президентом Pump.fun и Solana Foundation Лили Лю, чтобы удалить токен на основе Solana, связанный с хакером.

Развивающиеся стратегии отмывания подчеркивают проблемы, с которыми сталкиваются обмены и фирмы безопасности при восстановлении украденных средств. Эксперты по безопасности блокчейна продолжают следить за деятельностью хакера, поскольку усилия по отслеживанию и заморозке активов сохраняются.