Хакеры отмыли все украденные у Bybit $1,5 млрд и помогли THORchain заработать $5,5 млн

Северокорейским хакерам Lazarus удалось отмыть все активы, украденные с биржи Bybit. Всего за 10 дней они отмыли 499 000 ETH на сумму около $1,5 млрд (по оценке на момент совершения преступления). Аналитики EmberCN сообщили, что большую часть криптовалюты вывели через протокол THORChain,который заработал на комиссиях $5,5 млн. Также хакеры использовали другие сети: Loopring, ZKSpace и Avalanche.

Pluto (9R) — инженер из Nine Realms, которая стоит за разработчиков THORChain, сначала выступил в защиту протокола. Он признал, что через THORChain проходили незаконные средства, но объяснил, что команда помогала внедрить скрининговые сервисы для отслеживания активов. После того как количество обвинений в сторону THORChain увеличилась, Pluto покинул проект.

Самая большая криптокража произошла 21 февраля. Хакеры совершили кибератаку на биржу Bybit с использованием фишинга и социальной инженерии. Им удалось украсть примерно $1,4 млрд в Ethereum (ETH) и других токенах. В руках хакеров Lazarus оказалось больше ETH, чем у Виталика Бутерина или Ethereum Foundation.

Руководство Bybit объявило о вознаграждении в размере $140 млн за помощь в возврате средств и ввело программу HackBounty для поиска возможных уязвимостей собственных сервисов.

Источник: EmberCN