هک بای بیت توسط گروه لازاروس: ۶۸٪ از وجوه سرقتی هنوز قابل پیگیری است

مدیرعامل و بنیان‌گذار صرافی رمزارزی بای‌بیت، بن ژو، اعلام کرد که بیش از دو سوم از دارایی‌های دیجیتال سرقت شده از این پلتفرم در فوریه توسط گروه لازاروس کره شمالی هنوز قابل ردیابی باقی مانده است.

ژو در یک گزارش اجرایی در خصوص وجوه هک‌شده بای‌بیت که در ۲۱ آوریل در شبکه اجتماعی X منتشر شد، گفت که از مجموع ۱.۴ میلیارد دلار سرقت شده، ۶۸.۶٪ “قابل ردیابی است”، ۲۷.۶٪ “مبهم شده است” و ۳.۸٪ “منجمد شده است”.

وی افزود که وجوه غیرقابل ردیابی عمدتاً به میکسرها منتقل شده و سپس از طریق پل‌ها به پلتفرم‌های همتا به همتا و فرابورس منتقل شده‌اند.

در فوریه، هکرهای مرتبط با گروه لازاروس از آسیب‌پذیری‌های زیرساخت کیف پول سرد بای‌بیت سوءاستفاده کرده و ۱.۴ میلیارد دلار را در بزرگترین هک صرافی رمزارزی تا به امروز به سرقت بردند.

ژو گفت: “اخیراً مشاهده کرده‌ایم که میکسر اصلی مورد استفاده کره شمالی Wasabi است”، و افزود که پس از شستشوی بیت‌کوین از طریق Wasabi، “یک بخش کوچک از آن وارد CryptoMixer، Tornado Cash و Railgun شده است.”

وی تایید کرد که ۹۴۴ بیت‌کوین (معادل حدود ۹۰ میلیون دلار) از طریق میکسر Wasabi عبور کرده است. چندین سرویس کراس‌چین و تعویض از طریق پلتفرم‌هایی مانند THORChain، eXch، Lombard، LI.FI، Stargate و SunSwap انجام شد، قبل از اینکه غنائم در نهایت وارد خدمات P۲P و OTC شوند.

وی افزود که ۴۳۲,۷۴۸ اتریوم، معادل حدود ۸۴٪ از مجموع ۱.۲۱ میلیارد دلار، از اتریوم به بیت‌کوین از طریق THORChain منتقل شده است. حدود دو سوم آن — معادل ۹۶۰ میلیون دلار اتریوم — به ۱۰,۰۰۳ بیت‌کوین در ۳۵,۷۷۲ کیف پول تبدیل شده است.

ژو گزارش داد که حدود ۱۷ میلیون دلار اتریوم هنوز روی بلاکچین اتریوم در ۱۲,۴۹۰ کیف پول باقی‌مانده است.

بای‌بیت ۲.۳ میلیون دلار پاداش پرداخت کرده است

ژو همچنین فاش کرد که از میان ۵,۴۴۳ گزارش پاداشی که در ۶۰ روز گذشته دریافت شده، تنها ۷۰ گزارش معتبر بوده‌اند.

بای‌بیت در فوریه برنامه پاداش لازاروس را راه‌اندازی کرد و مجموعاً ۱۴۰ میلیون دلار پاداش برای اطلاعاتی که منجر به مسدود شدن وجوه شود، ارائه کرد.

تا به امروز، بای‌بیت ۲.۳ میلیون دلار به ۱۲ شکارچی پاداش پرداخت کرده است. بیشتر این مبلغ به یک نهاد، پلتفرم لایه-۲ Mantle، اختصاص یافته است که تلاش‌های آن منجر به مسدود شدن وجوه به ارزش ۴۲ میلیون دلار شده است.

ژو گفت: “ما از گزارش‌های بیشتر استقبال می‌کنیم، ما به شکارچیان پاداش بیشتری نیاز داریم که بتوانند میکسرها را رمزگشایی کنند، زیرا در آینده به کمک زیادی نیاز داریم.”

در ۱۷ آوریل، صرافی رمزارزی eXch اعلام کرد که عملیات خود را از ۱ مه متوقف خواهد کرد، پس از آنکه گزارش‌هایی منتشر شد که این شرکت برای پول‌شویی وجوه سرقت‌شده از هک بای‌بیت مورد استفاده قرار گرفته است.