Блокчейн-аналитик, известный под псевдонимом EmberCN, выяснил, что взломавшие криптовалютную биржу Bybit отмыли украденные цифровые активы на сумму $224 млн.
Хакеры, атаковавшие Bybit, легализовали 89,500 ETH (стоимостью около $224 млн) за последние два с половиной дня, что составляет 18% от общего количества похищенных ETH (499,000 [с учётом стейкинговых эфириумов]).
Ожидается, что в течение ближайших двух недель хакеры обменяют оставшиеся 410,000 ETH [на самом деле 409,500] на другие активы (например, биткоины, DAI и другие), — сообщил исследователь киберугроз Владимир.
По данным EmberCN, для отмывания украденных эфириумов злоумышленники пользуются децентрализованным финансовым протоколом THORCHain, позволяющим конвертировать криптовалюты, выпущенные в разных сетях. В частности, с его помощью можно обменять ETH на BTC, а BNB (BNB) на Dogecoin (DOGE). THORChain относится к DeFi, судя по всему, поэтому его разработчики не могут закрыть хакерам доступ к услугам и заблокировать похищенные ETH.
Сотрудники канала о хакерских атаках Kotya Security опубликовали предварительный отчёт о взломе Bybit, проливший свет на то, как преступникам удалось украсть эфириумы на $1,4 млрд. Специалисты предполагают, что злоумышленники скомпрометировали все устройства, используемые для одобрения вывода криптовалюты из кошелька с мультиподписью. Благодаря этому им удалось опустошить криптохранилище биржи и перевести ETH в принадлежащий им кошелёк.
Перевод криптовалюты из криптокошелька Bybit в криптохранилище хакеров