Автор крупнейшего в истории криптовзлома отмыл $605 млн

По данным Lookonchain, хакер, атаковавший биржу Bybit, смог отмыть более $605 млн в Ethereum через кроссчейн-протокол THORChain — это свыше 54% от похищенных $1,4 млрд. В момент публикации у злоумышленника еще оставалось 229 395 ETH на сумму $514 млн. Взлом Bybit 21 февраля стал крупнейшим в истории криптовалютных атак.
Северокорейская Lazarus Group, известная серией кибератак на криптовалютные платформы, была определена как главный организатор эксплойта. Для перемещения средств использовался THORChain — протокол для обмена активами между разными блокчейнами. По данным Cointelegraph, объем свопов в THORChain после атаки превысил $1 млрд, что вызвало споры о его роли в отмывании похищенных средств.
Разногласия достигли пика, когда один из ведущих разработчиков THORChain, известный как Плуто, объявил об уходе 27 февраля. Это решение последовало за обсуждением возможности блокировки транзакций, связанных с Lazarus Group. Плуто заявил, что поддержит плавную передачу своих обязанностей, но не намерен более участвовать в развитии проекта.
Ранее валидатор THORChain с ником TCB сообщил, что проголосовал за приостановку операций с Ethereum в попытке прервать поток незаконных средств. Однако, по его словам, если срочные меры не будут приняты, он также покинет проект.
ФБР подтвердило, что за атакой стоит Северная Корея, и призвало биржи и валидаторов заблокировать Lazarus Group. Основатель THORChain Джон-Пол Торбьорнсен заявил, что ни один из адресов, попавших под санкции Минфина США, не взаимодействовал с протоколом, подчеркнув, что блокчейны не могут цензурировать транзакции в реальном времени.