O CEO do Ben Zhou, CEO do Bybit, do Cryptocurrency Exchange Bybit, disse que 27,95% dos fundos perdidos na exploração de US $ 1,4 bilhão projetados pelo grupo norte -coreano Lazarus ficaram escuros ou não se tornaram rastreáveis.
“Os fundos hackeados totais de US $ 1,4 bilhão em torno de 500k Eth. 68,57% permanecem rastreáveis, 27,59% ficaram escuros, 3,84% foram congelados. Os fundos não rastreáveis fluíram principalmente para misturadores depois através de pontes para as plataformas P2P e OTC”, disse Zhou em uma publicação executiva em X na segunda -feira.
Os fundos não rastreáveis foram transferidos para os misturadores antes de serem transferidos através de pontes para plataformas P2P (ponto a ponto) e OTC (sem receita), explicou o post, mencionando o uso de Wasabi, um misturador de criptografia, para lavar uma certa quantidade de BTC, seguinte a uma parte desses fundos inseridos.
A entidade maliciosa executou várias trocas de cadeia cruzada através de Thorchain, Exch, Lombard, Lifi, Stargate e Sunswap, com o estágio final envolvendo a conversão desses fundos ilícitos em ativos mais líquidos.
O grupo Lázaro ligado à Coréia do Norte invadiu o Bybit em fevereiro, drenando 500.000 éter (ETH), assumindo “o controle da carteira fria ETH específica e transferindo todo o ETH na carteira fria para este endereço não identificado”.
A forense revela que dos fundos hackeados, um total de 432.748 ETH, representando 84,45%, foi transferido de éter para Bitcoin via Thorchain. Notavelmente, 67,25% desses fundos, totalizando 342.975 ETH (cerca de US $ 960,33 milhões), foram convertidos em 10.003 BTC e distribuídos em 35.772 carteiras com uma média de 0,28 BTC por carteira.
Além disso, 1,17% dos fundos, ou 5.991 ETH (aproximadamente US $ 16,77 milhões), permanece no blockchain Ethereum, escondido em 12.490 carteiras.
Por fim, a iniciativa Lazarus Bounty recebeu 5.443 relatórios de recompensa em dois meses, dos quais 70 foram considerados válidos. Zhou disse que a troca precisa de “mais caçadores de recompensas que podem decodificar os misturadores, pois precisamos de muita ajuda lá no futuro”.
