Nordkoreanische Hacker waschen 140 Millionen US -Dollar Bybit -Beute und zielen auf Bitcoin als elliptische Tracktransaktionen ab

Die missbrauchten Vermögenswerte werden methodisch durch unauffindbare Börsen übertragen, bevor sie in Bitcoin umgewandelt werden, eine Methode, die die Wiederherstellungsbemühungen kompliziert, wie von Elliptic in einem Blog -Beitrag am Samstag festgestellt.

North Korean hackers have begun laundering the funds stolen from Bybit, with blockchain analytics firm Elliptic tracking over $140 million in initial transactions aimed at obscuring the flow of money.

Nordkoreanische Hacker haben damit begonnen, die aus Bybit gestohlenen Mittel zu waschen. Das Blockchain -Analyseunternehmen Elliptic verfolgt über 140 Millionen US -Dollar an anfänglichen Transaktionen, die darauf abzielen, den Geldfluss zu verdecken.

The misappropriated assets are being systematically transferred through untraceable exchanges before being converted into Bitcoin, a method that complicates the recovery efforts, Elliptic noted in a blog post on Saturday.

Die missbrauchten Vermögenswerte werden systematisch durch nicht nachvollziehbare Börsen übertragen, bevor sie in Bitcoin umgewandelt werden, eine Methode, die die Wiederherstellungsbemühungen kompliziert, wie Elliptic in einem Blog -Beitrag am Samstag festgestellt wurde.

“The next stage of the laundering process will involve ‘layering’ the stolen assets to obscure the transaction trail,” Elliptic explained. “While this trail can be followed, the layering techniques will complicate the process, giving the launderers valuable time to fully liquidate the assets.”

"In der nächsten Stufe des Wäschemutzprozesses werden die gestohlenen Vermögenswerte" geschichtet ", um den Transaktionsweg zu verdecken", erklärte Elliptic. "Während dieser Spur befolgt werden kann, werden die Schichttechniken den Prozess erschweren und den Wäschern wertvolle Zeit verleihen, um das Vermögen vollständig zu liquidieren."

The $1.46 billion social engineering attack, which occurred on Friday and primarily involved Ethereum, marks the largest theft in the history of cryptocurrency, surpassing the $611 million heist from Poly Network in 2021.

Der am Freitag ereignete Angriff von 1,46 Milliarden US -Dollar, der am Freitag stattfand, ist der größte Diebstahl in der Geschichte der Kryptowährung und übertrifft 2021 den Überfall von 611 Millionen US -Dollar von Poly Network.

Elliptic and Arkham Intelligence have attributed the attack to North Korea’s Lazarus Group, noting the use of decentralized exchanges and services such as cross-chain bridges and coin swap services to misdirect investigators.

Elliptische und Arkham-Geheimdienste haben den Angriff auf die Nordkoreas Lazarus Group zurückgeführt und die Verwendung von dezentralen Börsen und Diensten wie Kreuzkettenbrücken und Münztauschdienste an fehlgeleitete Ermittler festgestellt.

“If typical laundering patterns are followed, we may also see the use of mixers to further obfuscate the transaction trail,” the report noted, adding that this may present challenges due to the “unusually large volume of stolen assets.”

"Wenn typische Wäschemuster befolgt werden, können wir auch die Verwendung von Mixern sehen, um den Transaktionsweg weiter zu verschleiern", stellte der Bericht hinzu und fügte hinzu, dass dies aufgrund des „ungewöhnlich großen Volumens an gestohlenen Vermögenswerten“ Herausforderungen darstellen kann.

Within hours after the theft, the attackers moved the stolen assets into 50 separate wallets, each containing around 10,000 ETH. According to Elliptic, these funds are now being emptied and converted into Bitcoin.

Innerhalb weniger Stunden nach dem Diebstahl bewegten die Angreifer die gestohlenen Vermögenswerte in 50 separate Brieftaschen, die jeweils rund 10.000 ETH enthielten. Laut Elliptic werden diese Mittel jetzt geleert und in Bitcoin umgewandelt.

The attackers initially converted stolen tokens such as stETH and cmETH into Ethereum via decentralized exchanges, presumably to evade possible freezes on the assets.

Die Angreifer konvertierten zunächst gestohlene Token wie Steth und CMETH über den dezentralen Austausch in Ethereum, vermutlich um mögliche Gefrierpunkte der Vermögenswerte auszuweichen.

This aligns with the laundering playbook typically employed by the Lazarus Group, which involves converting stolen tokens into “native” blockchain assets prior to further obfuscation, Elliptic noted.

Dies übereinstimmt mit dem Wäsche -Spielbuch, das normalerweise von der Lazarus -Gruppe verwendet wird und die gestohlene Token in „native“ Blockchain -Vermögenswerte vor der weiteren Verschleierung umwandelt, so Elliptic.

Since 2017, the group has reportedly stolen over $3 billion in cryptocurrency assets, which were used to fund North Korea’s ballistic missile program, a UN report from last year noted, although the actual figure is likely much higher, according to Elliptic.

Seit 2017 hat die Gruppe Berichten zufolge über 3 Milliarden US -Dollar an Kryptowährungsgütern gestohlen, die zur Finanzierung des nordkoreanischen ballistischen Raketenprogramms aus dem letzten Jahr verwendet wurden, obwohl die tatsächliche Zahl laut Elliptic wahrscheinlich viel höher ist.

As a result of the theft on Sunday, Bybit is facing pressure from user withdrawals, with approximately 23,000 BTC being withdrawn from Bybit’s hot wallet, according to data from Arkham Intelligence.

Infolge des Diebstahls am Sonntag wird Bitbit durch Daten von Arkham Intelligence aus dem Basbit -Heiß -Wallet unter Druck aus den Nutzungsabhebungen ausgesetzt.

The exchange’s primary wallets have seen their Bitcoin balance decrease from 70,000 BTC to just over 52,000 BTC, indicating an outflow of around $1.7 billion since Friday afternoon, the data shows.

In den primären Brieftaschen der Börse wurde der Bitcoin -Gleichgewicht von 70.000 BTC auf etwas mehr als 52.000 BTC zurückgegangen, was auf einen Ausfluss von rund 1,7 Milliarden US -Dollar seit Freitagnachmittag hinweist, wie die Daten zeigen.

Further analysis suggests that Bybit has experienced outflows totaling $6 billion across various cryptocurrencies.

Eine weitere Analyse legt nahe, dass BYBIT Abflüsse in Höhe von 6 Milliarden US -Dollar in verschiedenen Kryptowährungen erlebt hat.

Anonymous Crypto Exchange AccusedElliptic and other analysts, including ZachXBT, have pointed to the anonymous cryptocurrency exchange eXch as facilitating “tens of millions of dollars” in stolen assets from the hack, despite Bybit’s requests for the exchange to halt the activity.

Anonymous Crypto Exchange beschuldigte Anmelde und andere Analysten, einschließlich Zachxbt, haben auf den anonymen Kryptowährungsbörsenbörsen wie die Erleichterung der „zehn Millionen Dollar“ in gestohlenen Vermögenswerten des Hacks ermöglicht, trotz der Anfragen der Bybit nach dem Austausch, um die Aktivität zu stoppen.

“The stolen Ethereum is being continuously converted into Bitcoin, using eXch and other services,” Elliptic stated on Sunday.

"Das gestohlene Ethereum wird kontinuierlich in Bitcoin mit Börsen und anderen Diensten umgewandelt", erklärte Elliptic am Sonntag.

An alleged email response from eXch, which was archived on X over the weekend and cited by Elliptic, claims that the exchange chose not to respond to Bybit’s requests, arguing that Bybit has previously made “direct attacks on the reputation” of eXch.

Eine mutmaßliche E -Mail -Antwort von BEUT, die über das Wochenende auf X archiviert und von Elliptic zitiert wurde, behauptet, dass die Börse sich entschieden hat, nicht auf die Anfragen von Bitbit zu reagieren, und argumentiert, dass Bitbit zuvor „direkte Angriffe auf den Ruf des Börsens“ vorgenommen habe.

“We find it difficult to understand the expectation of collaboration” from an organization that has “actively undermined our reputation,” the email from eXch stated.

"Wir finden es schwierig, die Erwartung der Zusammenarbeit von einer Organisation zu verstehen, die" unseren Ruf aktiv untergraben "hat, heißt es in der E -Mail von Börsen.

The exchange did not immediately respond to Decrypt’s request for comment.

Der Austausch reagierte nicht sofort auf Decrypts Anfrage nach Kommentar.

On Sunday, eXch claimed in a post on a Bitcoin forum that the accusations of facilitating money laundering were unfounded.

Am Sonntag behauptete Börse in einem Posten in einem Bitcoin -Forum, dass die Anschuldigungen der Erleichterung der Geldwäsche unbegründet seien.

“We are not laundering money for Lazarus/DPRK,” eXch asserted, stating that such allegations represent the “view of some individuals who wish to eliminate the fungibility and on-chain privacy of decentralized coins.”

"Wir waschen kein Geld für Lazarus/DVRK", erklärte Börse und erklärte, dass solche Vorwürfe die "Ansicht einiger Personen, die die Fungibilität und die Privatsphäre von dezentralen Münzen aufketten möchten", darstellen.

“A small portion of the funds we processed from the Bybit hack in an isolated incident will be donated to various open-source initiatives that focus on privacy and security in and out of crypto space,” the exchange added.

"Ein kleiner Teil der Mittel, die wir aus dem Bitbit-Hack in einem isolierten Vorfall verarbeitet haben, wird an verschiedene Open-Source-Initiativen gespendet, die sich auf Privatsphäre und Sicherheit im und aus Krypto-Raum konzentrieren", fügte die Börse hinzu.

Edited by Sebastian Sinclair

Herausgegeben von Sebastian Sinclair