在发生史上最大规模加密货币黑客攻击事件(损失金额达 14 亿美元)后,朝鲜拉撒路集团加大了对 Bybit 资金的洗钱力度。
3 月 1 日,网络攻击者又转移了 62,200 个 ETH(1.38 亿美元)。根据加密研究员 EmberCN 的分析,这意味着他们最初盗窃所得的 156,500 个 ETH 就只剩下了。
最新一次转账使洗钱总额达到约 343,000 ETH,接近 2 月 21 日攻击期间被盗 499,000 ETH 的 68.7%。按照目前的速度,EmberCN 预计黑客将在未来三天内清除剩余资金。
尽管美国联邦调查局 (FBI) 最近进行了干预,洗钱活动仍在加速进行。2 月 26 日,美国联邦调查局在一则公益广告中正式将这起价值 15 亿美元的黑客攻击事件归咎于朝鲜。
根据联邦调查局的公告,朝鲜在 2025 年 2 月 21 日左右从加密货币交易所 Bybit 窃取了价值约 15 亿美元的虚拟资产。
联邦调查局已将朝鲜的这一特定网络行动指定为“TraderTraitor”。
公告详细说明,TraderTraitor 参与者正在迅速行动,已将部分被盗资产转换为比特币和其他加密货币,分散在多个区块链上的数千个地址中。
FBI 官员预计这些资产将被进一步洗钱,并最终兑换成法定货币。
FBI 正在积极寻求私营部门的帮助。他们还要求 RPC 节点运营商、交易所、桥接器、区块链分析公司、DeFi 服务和其他虚拟资产服务提供商阻止与 TraderTraitor 参与者用来洗劫被盗资产的地址相关的交易。
The FBI has shared addresses linked to the hackers, while blockchain analytics firm Elliptic has expanded monitoring efforts by flagging over 11,000 wallet addresses potentially tied to the operation.
According to Chainalysis, the hackers have used various mixing techniques to hide the trail of stolen funds. They have also converted portions of the ETH into Bitcoin (BTC), DAI stablecoin, and other assets.
该组织主要使用去中心化交易所、跨链桥和即时交换服务,而无需了解您的客户(KYC)要求。