Mehr als ein Viertel der gehackten Kryptowährungen von Bybit sind jetzt nicht mehr zurückverfolgbar

Ein bedeutender Teil der 1,4 Milliarden $, die während des Bybit-Hacks durch die nordkoreanische Lazarus-Gruppe gestohlen wurden, ist laut dem CEO der Börse, Ben Zhou, unauffindbar geworden.

In einem Tweet, der den aktuellen Zustand der gestohlenen Gelder beschreibt – etwa 500.000 ETH – berichtete der Geschäftsführer, dass 27,59% durch Verschleierungstaktiken, die Krypto-Mixer und dezentrale Dienste einbeziehen, dunkel geworden sind.

Während 68,57% der Gelder rückverfolgbar bleiben, wurden nur 3,84% eingefroren.

Krypto-Mixer, Swaps und 36.000 Wallets

Zhou stellte fest, dass das primäre Mittel zur Geldwäsche der gestohlenen Mittel der Wasabi-Mixer war, gefolgt von weiterer Verstreuung durch CryptoMixer, Tornado Cash und Railgun. Die Angreifer nutzten auch dezentrale Cross-Chain Swap Plattformen wie Thorchain, eXch, Lombard, LiFi, Stargate und SunSwap, um die Vermögenswerte über Blockchains hinweg zu transferieren, bevor sie sie über Peer-to-Peer (P2P) und Over-the-Counter (OTC) Börsen in Fiat-Währung umwandelten.

Daten aus Zhou’s Bericht zeigen, dass 432.748 ETH, was 84,45% der gestohlenen Vermögenswerte entspricht, über Thorchain in Bitcoin umgewandelt wurden. Davon wurden 342.975 ETH (etwa 960 Millionen $) zu 10.003 BTC konvertiert, die auf fast 36.000 Wallets verteilt wurden, um die Rückverfolgbarkeit zu erschweren.

Trotz umfassender Überwachung bleibt nur ein Bruchteil der gestohlenen Vermögenswerte auf der Ethereum-Blockchain, während 944 BTC (etwa 90,6 Millionen $) allein über Wasabi geleitet wurden.

Die Lazarus Bounty-Initiative, die ins Leben gerufen wurde, um diese Ausbeutungen zu bekämpfen, hat in den letzten zwei Monaten 5.443 Berichte erhalten, von denen nur 70 validiert wurden. Zhou betonte die Notwendigkeit für mehr Kopfgeldjäger, die in der Lage sind, Mixer-Transaktionen zu entschlüsseln und warnte davor, dass die Rückverfolgung dunkler Krypto-Flüsse künftig erhebliche kollaborative Anstrengungen erfordern wird.

eXch beendet Betrieb nach Vorwürfen der Unterstützung der Lazarus-Gruppe

Unter den Plattformen, die im Geldwäscherei-Netzwerk genannt wurden, war eXch. Die datenschutzorientierte Krypto-Börse kündigte kürzlich an, ihren Betrieb am 1. Mai einzustellen, nachdem sie beschuldigt wurde, 35 Millionen $ im Zusammenhang mit dem Bybit-Hack im Februar gewaschen zu haben. Die Plattform bestritt jegliches absichtliche Fehlverhalten und wies Behauptungen zurück, kriminelle Aktivitäten ermöglicht zu haben.

Unter zunehmendem internationalen Druck und was es als „feindliche“ Umgebung bezeichnete, verwies eXch auf eine „aktive transatlantische Operation“, die auf ihre Schließung abzielt. Neben der Ankündigung ihres Rückzugs sagte eXch auch, sie werde einen Fonds von 50 BTC zur Unterstützung datenschutzorientierter Krypto-Tools auflegen.