Криптовалюта, викрадена з масового хакера на 1,4 мільярда доларів на біржі криптовалюти Бітбіта, ймовірно, буде відмита через змішувачі, коли хакери продовжують намагатися придушити транзакційну стежку.
“Якщо дотримуватися попередніх моделей відмивання, ми можемо очікувати, що наступне використання змішувачів”, повідомляє фірма з безпеки блокчейна Elliptic, яка приписувала крадіжку до Групи Лазару Північної Кореї.
Однак, “це може виявитися складним завдяки великому обсягу викрадених активів”, – додав він.
21 лютого приблизно 1,46 мільярда доларів активів криптовалют було викрадено з біржового обміну на основі Дубая в найбільшій криптовалютній крадіжці за всі часи, що карлить сотні мільйонів, викрадених з полі-мережі в 2021 році та Ронін Мережі в 2022 році.
Процес відмивання групи Lazarus, як правило, дотримується “характерної схеми”, з першим кроком до обміну будь -яких викрадених токенів для рідного активу блокчейна, такого як ETH, сказав Elliptic.
У дописі в блозі 23 лютого Еліптик заявив, що Лазар зараз займається “другим етапом відмивання”, що передбачає “розшаровування” викрадених фондів, щоб спробувати приховати транзакційний слід.
Цей процес шарування може приймати багато форм, включаючи надсилання коштів через велику кількість гаманців криптовалют, переміщення коштів до інших ланцюгів, що використовують мости Crosschain, перемикання між різними активами криптовалюти за допомогою децентралізованих бірж та використання змішувачів, таких як грошові кошти.
Протягом двох годин після крадіжки викрадені фонди були відправлені на 50 різних гаманців, кожен з яких займає приблизно 10 000 ETH (ETH), повідомляє еліптик, додавши, що зараз вони “систематично спорожняються”, принаймні 10% викрадених активів, що маютьПеремістився з цих гаманців.

Еліптик заявив, що одна служба, зокрема, стала “головним і бажаним фасилітатором цього відмивання”, відмовившись блокувати діяльність, незважаючи на прямі запити від Bybit.
Elliptic стверджує, що з моменту злом активів криптовалют, викрадених із Бітбіта Варта десятків мільйонів доларів, були обмінені за допомогою Exch, обміну криптовалютами, помітним для того, щоб дозволити користувачам анонімно обмінюватися активами криптовалют.
Однак 23 лютого Exch заперечували відмивання грошей на північнокорейський хакерський колектив.
Пов’язано: Lazarus Group консолідує фонди Bybit у гаманець хакерського гаманця Phemex
Група Lazarus успішно відмила викрадену криптовалюту на суму понад 200 мільйонів доларів між 2020 та 2023 роками, в першу чергу, використовуючи змішувачі та однорангові (P2P) ринки, повідомляє Blockchain sleuth Zachxbt у 2024 році.
Однак Chainalysis повідомив про зниження коштів, надісланих змішувачам злочинними групами, такими як Лазар, коли вони еволюціонували для перехресних мостів, щоб очистити їхні недоброзичливі прибутки.
Тим часом, 24 лютого, генеральний директор Бітбіта Бен Чжоу заявив, що біржа криптовалют повністю замінила ефіру на суму 1,4 мільярда доларів, і незабаром буде опублікований новий звіт про перевірку резерву.