Хакеры полностью отмыли украденные с Bybit почти 500 000 ETH за 10 дней

• По состоянию на 4 марта хакерам Lazarus Group удалось отмыть все украденные с Bybit полмиллиона Ethereum.
• В основном для этого они использовали протокол THORChain.
• Последний заработал на комиссиях $5,5 млн.

Злоумышленники отмыли все 499 000 $ETH (на момент совершения транзакций сумма была эквивалентна $1,39 млрд), которые они украли с криптовалютной биржи Bybit, свидетельствуют данные ончейн-аналитиков Ember. На это хакерам понадобилось 10 дней.

Кроме того, согласно информации от Ember, протокол THORChain был основным каналом для отмывания средств. Сервис за неделю обработал транзакции на $4,669 млрд, по состоянию на 3 марта — еще дополнительно на $1,285 млрд, согласно данным DefiLlama.

Данные по протоколу THORChain. Источник: DefiLlama.

Напомним, что взлом криптоплатформы произошел 21 февраля 2025 года. Хакерскую атаку инициировала северокорейская Lazarus Group.

Аналитики компании 21Shares назвали этот взлом крупнейшим в истории интернета, хотя украденные активы составляли 7,5% от суммы средств, которые находятся в управлении Bybit.

В отчете, который позже представила криптобиржа, причиной взлома определили компрометацию учетных данных разработчика Safe (Wallet), поскольку хакеры смогли получить несанкционированный доступ к инфраструктуре проекта.

По состоянию на 1 марта, то есть в течение недели после совершения злонамеренных действий, Lazarus Group отмыла 343 000 $ETH или почти 70% украденных активов.

Отметим, что северокорейская хакерская группа уже не раз фигурировала в криптопреступлениях. В частности – от серии атак на японские криптосервисы до атаки на биткоин-мост XLink от ALEX Lab. Ее действия направлены на поддержку терроризма и закупку оружия.