Автор крупнейшего криптовзлома в истории отмыл 1,4 млрд за десять дней 

Хакер, взломавший криптобиржу Bybit, отмыл все украденные средства на сумму $1,4 млрд всего за 10 дней, однако специалисты по безопасности блокчейна уверены, что часть активов можно заморозить и вернуть. Это стало крупнейшей кражей в истории криптовалют, произошедшей 21 февраля, когда хакер вывел 500 000 ETH и другие токены ERC-20, включая Mantle Staked ETH (mETH).

По данным компании Lookonchain, злоумышленник использовал децентрализованный кроссчейн-протокол THORChain для сокрытия следов. В отчете от 4 марта отмечено: «Хакер Bybit отмыл все украденные 499 395 ETH ($1,04 млрд на данный момент), в основном через THORChain». Аналитики Arkham Intelligence связывают атаку с северокорейской группировкой Lazarus, известной использованием криптовалют для финансирования ядерной программы КНДР.

Несмотря на успешное отмывание средств, эксперты по безопасности подчеркивают, что блокчейн-прозрачность оставляет возможность для возврата некоторых активов. Соучредитель Cyvers Дедди Лавид заявил, что, несмотря на использование микшеров и межцепочечных транзакций, современные инструменты с ИИ и сотрудничество с биржами позволяют отследить и заморозить средства. Он отметил, что «быстрое реагирование — ключ к успеху», так как с каждым днем вероятность возврата активов снижается.

4 марта генеральный директор Bybit Бен Чжоу сообщил, что удалось отследить около 77% украденных средств, однако $280 млн уже «ушли в тень». Тем не менее 3% активов были заморожены благодаря координации с другими платформами и регуляторами. Важно, что Bybit уже возместила клиентам $1,4 млрд в ETH к 24 февраля, всего через три дня после атаки.

В борьбе с будущими угрозами компании вроде Cyvers внедряют новые меры, включая так называемую проверку транзакций вне цепочки. По словам вице-президента Cyvers Майкла Перла, это позволяет предотвратить до 99% криптовалютных атак, моделируя и анализируя транзакции до их подтверждения в блокчейне. Специалисты уверены, что такие технологии помогут быстрее реагировать на взломы и минимизировать потери.