Хакерам з Lazarus Group вдалося повністю відмити 499 000 ETH, вкрадені з криптовалютної біржі Bybit.
Цей процес тривав всього 10 днів, а загальна вартість вкрадених коштів на момент крадіжки становила $1,39 млрд. Для відмивання злочинці активно використовували протокол THORChain, який став основним каналом для цієї операції.
За даними аналітиків Ember, хакери успішно переробили всі криптовалютні активи через різні транзакції, здебільшого використовуючи THORChain.
Протокол за тиждень обробив операції на суму $4,669 млрд, а до 3 березня 2025 року ця цифра ще зросла на $1,285 млрд, за даними DefiLlama. Крім того, протокол заробив значну суму — $5,5 млн — на комісіях за ці транзакції.
Атака на біржу Bybit
Раніше видання Сryptonews повідомляло, що криптовалютна біржа Bybit стала жертвою масштабної атаки, внаслідок якої з її гаманців було викрадено 401 346 ETH на суму понад $1,46 млрд. Біржа підтвердила інцидент і закликала криптоспільноту допомогти у відстеженні вкрадених коштів.
Згідно з даними криптоаналітика ZachXBT, хакери атакували мультипідписний холодний гаманець Bybit, використовуючи підроблений інтерфейс користувача. Зловмисники змогли змінити логіку смартконтракту, що дозволило їм отримати підпис на підроблену транзакцію та перевести кошти на невідому адресу.
Злом криптобіржі стався через компрометацію облікових даних розробника гаманця Safe. Експерти з кібербезпеки компаній Sygnia та Verichains підтвердили, що за атакою стоїть північнокорейська хакерська група Lazarus Group.