根据多方消息来源的指控,加密货币交易所 eXch 否认了其参与清洗从 Bybit 窃取的资金的指控。
eXch 否认了洗钱指控,指控称其洗钱行为是从 Bybit 窃取的。最初的指控来自区块链侦探 ZachXBT,时间是 2 月 22 日,当时他在调查 Telegram 群组中报告称,eXch 洗钱了从 Bybit 窃取的 3500 万美元资金。他还指出,在此过程中,34 个以太坊 (ETH) 被错误地发送到了另一家交易所的热钱包中。
与 ZachXBT 的说法一致,安全联盟的尼克巴克斯估计 eXch 当天处理了约 3000 万美元与朝鲜有关的交易。
同样,安全公司 SlowMist 表示,很大一部分以太币已经通过 eXch 转换成比特币、门罗币和其他加密货币。
对此,eXch 在 2 月 23 日发表的 Bitcointalk 论坛声明中否认了这些指控。不过,它承认处理了一小部分被盗资产,并称这是“孤立事件”。据 eXch 称,地址 […] 1123 收到了这些资金,但除了存款地址外,没有其他以太坊区块链地址与其平台相关联。它还表示,这些交易产生的费用将捐赠用于公共利益。
Bybit 一直积极与区块链取证专家合作追踪被盗资金。它还提供了追回金额的 10% 作为协助追回过程的赏金。
Bybit 盗窃案被归咎于朝鲜的 Lazarus 集团,该集团在 2020 年至 2023 年期间洗钱了超过 2 亿美元的被盗加密资产。
据区块链分析和合规公司 Elliptic 称,Lazarus Group 在清洗被盗资金时遵循着一种典型模式。
具体来说,它将被盗代币换成 ETH 等原生区块链资产,以防止代币发行者冻结资金。在 Bybit 黑客攻击事件中,被盗代币几乎立即通过去中心化交易所换成 ETH。
随后,该团伙通过将资金分散到多个钱包、在区块链之间转移资产以及使用 Tornado Cash 等混合服务来掩盖交易历史。在攻击发生后的两个小时内,被盗资金已分散到 50 个钱包中,每个钱包中约有 10,000 ETH。截至 2 月 23 日,估计有 10% 的被盗资产(价值 1.4 亿美元)已被转移。
据 Elliptic 称,被盗的 ETH 目前正在转换成 BTC,这是通过混合器进一步混淆之前的步骤。然而,Elliptic 解释说,资产规模庞大可能会使这一过程复杂化。