- 元宇宙：本站分享元宇宙相關(guān)資訊，資訊僅代表作者觀點(diǎn)與平臺(tái)立場(chǎng)無(wú)關(guān),僅供參考.
文章來(lái)源：Elliptic；編譯：金色財(cái)經(jīng)xiaozou
2025年2月21日，總部位于迪拜的Crypto交易所Bybit遭遇了約14.6億美元的加密資產(chǎn)被盜事件。初步報(bào)告顯示，攻擊者使用了惡意軟件誘騙交易所批準(zhǔn)了將資金轉(zhuǎn)移至竊賊賬戶的交易。
這是迄今為止規(guī)模最大的Crypto盜竊案，遠(yuǎn)超2021年P(guān)olyNetwork被盜的6.11億美元（且該案中大部分資金最終被黑客歸還）。事實(shí)上，這幾乎可以確定是有史以來(lái)最大規(guī)模的單一盜竊案，此前該紀(jì)錄的保持者還是薩達(dá)姆·侯賽因，他在2003年伊拉克戰(zhàn)爭(zhēng)前夕從伊拉克中央銀行盜取了10億美元。
Lazarus集團(tuán)的*洗*錢(qián)過(guò)程通常遵循一個(gè)典型模式。第一步是將所有被盜的Tokens兌換為“原生”Blockchain資產(chǎn)，如ETH。這是因?yàn)門(mén)okens有發(fā)行方，在某些情況下可以“凍結(jié)”包含被盜資產(chǎn)的錢(qián)包，而ETH或Bitcoin則沒(méi)有中央機(jī)構(gòu)可以凍結(jié)。
這正是Bybit盜竊案發(fā)生后的幾分鐘內(nèi)發(fā)生的情況，數(shù)億美元的被盜Tokens（如stETH和cmETH）被兌換為ETH。攻擊者使用DEX（DEXs）完成這一操作，可能是為了避免在使用CEX*洗*錢(qián)時(shí)可能遇到的資產(chǎn)凍結(jié)情況。
*洗*錢(qián)過(guò)程的第二步是對(duì)被盜資金進(jìn)行“分層”，以試圖掩蓋交易路徑。Blockchain的透明性意味著這些交易路徑可以被追蹤，但這些分層策略會(huì)使追蹤過(guò)程復(fù)雜化，為*洗*錢(qián)者爭(zhēng)取寶貴的變現(xiàn)時(shí)間。分層過(guò)程可以采取多種形式，包括：
通過(guò)大量Crypto錢(qián)包轉(zhuǎn)移資金
使用跨鏈橋或交易所將資金轉(zhuǎn)移到其他Blockchain
使用DEXs、Tokens交換服務(wù)或交易所在不同加密資產(chǎn)之間切換
使用“混幣器”，如TornadoCash或Cryptomixer
Lazarus集團(tuán)目前正處于*洗*錢(qián)的第二階段。盜竊發(fā)生后的兩小時(shí)內(nèi)，被盜資金被發(fā)送到50個(gè)不同的錢(qián)包，每個(gè)錢(qián)包持有約10,000ETH。這些錢(qián)包正在被系統(tǒng)性地清空——截至UTC時(shí)間2月23日晚上10點(diǎn)，10%的被盜資產(chǎn)（現(xiàn)價(jià)值1.4億美元）已從這些錢(qián)包中轉(zhuǎn)移。
一旦資金從這些錢(qián)包中轉(zhuǎn)移，它們將通過(guò)各種服務(wù)進(jìn)行*洗*錢(qián)，包括DEXs、跨鏈橋和CEX。然而，一個(gè)名為eXch的Crypto交易所已成為此次*洗*錢(qián)的主要的自愿協(xié)助者。eXch以其允許用戶匿名交換加密資產(chǎn)而聞名，這使其被用于交換來(lái)自犯罪活動(dòng)的數(shù)億美元加密資產(chǎn)，包括朝鮮實(shí)施的多次盜竊。自黑客攻擊以來(lái)，價(jià)值數(shù)千萬(wàn)美元的Bybit被盜加密資產(chǎn)已通過(guò)eXch進(jìn)行交換。盡管Bybit直接提出請(qǐng)求，但eXch仍拒絕阻止這一活動(dòng)。
被盜的ETH正在通過(guò)eXch和其他服務(wù)逐步轉(zhuǎn)換為Bitcoin。如果遵循以往的*洗*錢(qián)模式，我們可能會(huì)看到接下來(lái)使用混幣器進(jìn)一步混淆交易路徑。然而，由于被盜資金規(guī)模巨大，這可能具有一定挑戰(zhàn)性。
朝鮮的Lazarus集團(tuán)是現(xiàn)有最“專業(yè)”且資源最豐富的加密資產(chǎn)*洗*錢(qián)者，他們不斷調(diào)整技術(shù)以逃避被盜資產(chǎn)被識(shí)別和扣押。自Bybit盜竊案發(fā)生后的幾分鐘起，Elliptic團(tuán)隊(duì)就與Bybit、客戶及其他調(diào)查人員全天候合作，追蹤這些資金并阻止朝鮮政權(quán)從中獲益。
免責(zé)聲明:史上最大盜竊案： Bybit 黑客資金流向追蹤文章轉(zhuǎn)發(fā)自互聯(lián)網(wǎng)，版權(quán)歸其所有。
文章內(nèi)容不代表本站立場(chǎng)和任何投資暗示。加密貨幣市場(chǎng)極其波動(dòng)，風(fēng)險(xiǎn)很高，可能不適合所有投資者。在投資加密貨幣之前，請(qǐng)確保自己充分了解市場(chǎng)和投資的風(fēng)險(xiǎn)，并考慮自己的財(cái)務(wù)狀況和風(fēng)險(xiǎn)承受能力。此外，請(qǐng)遵循您所在國(guó)家的法律法規(guī)，以及遵守交易所和錢(qián)包提供商的規(guī)定。對(duì)于任何因使用加密貨幣所造成的投資損失或其他損失，本站不承擔(dān)任何責(zé)任。
2025-4-27
2025-4-27
2025-4-27
2025-4-27
2025-4-27
2025-4-27
2025-4-27
2025-4-27
2025-4-02
2025-4-27
Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM