Генеральный директор Bybit заявляет, что 20% из кражи на $1,4 миллиарда «исчезли», так как хакеры обменяли их на биткойны

Генеральный директор Bybit Бен Чжоу заявил, что 20% украденных криптовалют на сумму 1,4 миллиарда долларов "исчезли", в то время как 77% остаются отслеживаемыми, а 3% были заморожены.

21 февраля Bybit подверглась крупнейшей в истории атаке на централизованную криптобиржу, которая была связана с целенаправленной атакой вредоносного ПО группой Lazarus. В результате биржа потеряла около 400 000 ETH и около 113 000 токенов, связанных с ETH.

По словам Чжоу, следующие две недели являются критическими для замораживания средств, украденных с криптобиржи в прошлом месяце северокорейской хакерской группой Lazarus.

"Эта и следующая неделя критичны для замораживания средств, так как средства начнут очищаться на биржах, OTC и P2P," написал Чжоу в посте на социальной платформе X во вторник.

Двухнедельный срок, указанный генеральным директором Bybit, может указывать на небольшую вероятность полного восстановления биржей своих утраченных активов.

Чжоу объяснил, что около 16% средств, или 79 655 ETH, прошли через биржу без KYC eXch и в настоящее время не отслеживаются. "Все еще ждем обновления," отметил Чжоу.

Еще 100 миллионов долларов в эфире прошли через прокси OKX Web3, из которых 65 миллионов долларов остаются неотслеживаемыми, ожидая дальнейшей информации от OKX Web3.

Хакеры используют THORChain

Чжоу сообщил, что 83% украденного эфира были конвертированы в биткойн и перемещены через 6 954 кошелька. Хакеры в основном использовали THORChain для перемещения украденного эфира в биткойн, при этом 72% от общей суммы было переведено через THORChain. 

Децентрализованный кросс-чейн ликвидный протокол THORChain на прошлой неделе зафиксировал рекордный недельный объем в 4,67 миллиарда долларов, согласно данным от DefiLlama. Рекордный объем обмена токенов может быть частично связан с деятельностью эксплуататоров Bybit. 

Поскольку THORChain активно использовался северокорейскими хакерами, возникли внутренние дебаты о том, следует ли блокировать потоки средств хакеров на платформе или сохранять ее децентрализованную, безразрешительную природу, несмотря на потенциальную незаконную деятельность.

TCB, ключевой член THORChain, объявил в прошлую пятницу, что покинет протокол. 

"Идеи о децентрализации — это всего лишь идеи," написал TCB. "Когда подавляющее большинство ваших потоков — это украденные средства из Северной Кореи для самого крупного ограбления в истории человечества, это станет вопросом национальной безопасности, это больше не игра."

Хотя TCB позже сообщил, что протокол проводит голосование о временной приостановке ETH на платформе до нахождения решения, THORChain еще не объявила, будет ли блокировать незаконные северокорейские потоки.

Напротив, кросс-чейн DEX Chainflip приостановила свою платформу обмена вскоре после обнаружения активности хакеров Bybit и объявила о новых обновлениях для предотвращения попадания украденных средств в протокол.