Les pirates de contes

Le piratage de 1,4 milliard de dollars, l'un des plus grands cambriolages numériques à ce jour, se déroule toujours, et le sentier n'est pas encore froid.

Key Takeaways

Principaux à retenir

* The $1.4 billion Bybit hack, one of the largest digital heists to date, is still unfolding, and the trail hasn’t gone cold just yet.

* Le piratage de 1,4 milliard de dollars, l'un des plus grands braquages ​​numériques à ce jour, se déroule toujours, et le sentier n'est pas encore froid.

* Despite increasingly sophisticated laundering techniques, blockchain forensic teams are actively tracking billions in stolen crypto as it moves through mixers, bridges, and decentralized networks.

* Malgré les techniques de blanchiment de plus en plus sophistiquées, les équipes judiciaires de la blockchain suivent activement des milliards de crypto volés alors qu'il se déplace à travers des mélangeurs, des ponts et des réseaux décentralisés.

* A large portion of the hacked funds are now being funnelled through Wasabi Mixer, a service known to be used by DPRK-linked groups.

* Une grande partie des fonds piratés est désormais canalisé par le biais de Wasabi Mixer, un service connu pour être utilisé par des groupes liés à la RPDC.

* Bybit co-founder and CEO Ben Zhou is urging community members to join the Lazarus Bounty program and report any leads on the stolen funds.

* Le co-fondateur et PDG de Bybit, Ben Zhou, exhorte les membres de la communauté à rejoindre le programme de primes de Lazarus et à signaler toute pistes sur les fonds volés.

One of the largest cryptocurrency hacks to date is still unfolding, and the trail hasn't gone cold just yet.

L'un des plus grands hacks de crypto-monnaie à ce jour se déroule toujours, et le sentier n'est pas encore froid.

In April, Bybit co-founder and CEO Ben Zhou provided an update on the $1.4 billion hack, which saw roughly 500,000 ETH stolen.

En avril, le co-fondateur et PDG de Bybit, Ben Zhou, a fourni une mise à jour sur le hack de 1,4 milliard de dollars, qui a vu environ 500 000 ETH volés.

According to Zhou, about 68.57% of the stolen cryptocurrency is still traceable, 28% has gone dark, and just 3.8% has been frozen.

Selon Zhou, environ 68,57% de la crypto-monnaie volée est encore traçable, 28% de l'obscurité et seulement 3,8% ont été gelés.

Of the original 500,000 ETH, a massive 432,748 ETH (∼$1.21 billion, or 84.45%) was bridged to Bitcoin via Thorchain.

Sur les 500 000 ETH d'origine, 432 748 ETH (∼ 1,21 milliard de dollars, ou 84,45%) ont été pontés à Bitcoin via Thorchain.

Of that amount, 342,975 ETH was converted into 10,003 BTC and scattered across 35,772 wallets, averaging just 0.28 BTC per wallet.

De ce montant, 342 975 ETH ont été convertis en 10 003 BTC et dispersés sur 35 772 portefeuilles, en moyenne seulement 0,28 BTC par portefeuille.

This suggests a deliberate effort to fragment and mask the funds further.

Cela suggère un effort délibéré pour fragmenter et masquer les fonds davantage.

Only 1.2% of the original ETH remains on Ethereum (ETH). Meanwhile, 944 BTC was processed through Wasabi, with a small portion later bridged back to Ethereum via Thorchain.

Seulement 1,2% de l'ETH d'origine reste sur Ethereum (ETH). Pendant ce temps, 944 BTC a été traité à travers Wasabi, avec une petite partie plus tard, un retour à Ethereum via Thorchain.

In response, the Lazarus Bounty platform has received 5,443 reports in the past 60 days, 70 of which have been confirmed as valid.

En réponse, la plate-forme Bounty de Lazarus a reçu 5 443 rapports au cours des 60 derniers jours, dont 70 ont été confirmés comme valides.

"We welcome more reports," said Zhou. "We need more bounty hunters who can decode mixer activity—we need a lot of help down the road."

"Nous accueillons plus de rapports", a déclaré Zhou. "Nous avons besoin de plus de chasseurs de primes qui peuvent décoder l'activité des mélangeurs - nous avons besoin de beaucoup d'aide sur la route."

However, some community members expressed skepticism about the platform's security and the accuracy of its figures.

Cependant, certains membres de la communauté ont exprimé un scepticisme quant à la sécurité de la plate-forme et à l'exactitude de ses chiffres.

“Transparency appreciated, Ben. But I’ve got one question,” said Kevin Ang on X.

"La transparence appréciée, Ben. Mais j'ai une question", a déclaré Kevin Ang sur X.

“Out of 5,443 bounty reports, only 70 were valid? That level of precision doesn’t sound like crowdsourced discovery—it sounds like insiders already knew what to look for. Were those 70 bounty hunters public contributors, or were they white-hats already close to the fire? Because to outsiders, this feels less like a hunt and more like a post-exploit sanitization operation.”

"Sur 5 443 rapports de primes, seulement 70 étaient valides? Ce niveau de précision ne ressemble pas à une découverte de crowdsourcée - il semble que les initiés savaient déjà quoi rechercher. Les 70 chasseurs de chasseurs de primes étaient-ils des contributeurs publics, ou étaient-ils déjà proches de l'incendie? Parce que les étrangers, cela ressemble moins à une chasse et à une opération de désinfection post-exploitant.". "

Another user echoed the sentiment: “It’s very odd that we identify no one after stealing this much. We need to crack down and press legal charges; otherwise, it’s become quite normal.”

Un autre utilisateur a fait écho au sentiment: «Il est très étrange que nous identifions personne après avoir volé autant. Nous devons réprimer et porter des accusations légales; sinon, c'est devenu tout à fait normal.»