据报道,朝鲜的 Lazarus 集团仅用 10 天就洗劫了 Bybit 黑客攻击中窃取的全部 499,000 ETH,约 13.9 亿美元。
根据一直在追踪被盗资金的链上分析师 EmberCN 于 3 月 4 日在 X 上发布的一篇文章,大部分以太坊 (ETH) 通过去中心化跨链流动性协议 THORChain (RUNE) 进行转移,并转换成比特币 (BTC)。
仅在过去 24 小时内,THORChain 就处理了 6.05 亿美元的交易。该平台因参与促进非法交易而受到批评,此前该平台记录了 59 亿美元的交易量,并在洗钱过程中收取了 550 万美元的费用。
X 上的一位批评者将 THORChain 的回应称为“充其量是疏忽,最坏是贪婪”。虽然其他协议采取了相应行动来阻止被盗资金的流动,但 THORChain 验证者并未采取任何有意义的行动。核心贡献者 Pluto 在一项停止 ETH 交易的治理提案被拒绝后辞职以示抗议。
与此同时,Bybit 首席执行官 Ben Zhou 随后提供了被盗资产流向的最新消息。他在 3 月 4 日的 X 帖子中透露,被盗资金中有 77% 仍可追踪,而 20% 已转入黑市,3% 已被冻结。
周先生表示,83% 的洗钱资金被兑换成比特币,分布在 6,954 个钱包中,其中 72%(9 亿美元)通过 THORChain 转移。此外,通过 ExCH 转移后,16% 的资产变得无法追踪,OKX Web3 代理处理了另外 8%(1 亿美元)。
此后,Bybit 推出了资金追踪网站 Lazarusbounty.com,并向帮助追回被盗资产的交易所提供赏金。到目前为止,已向 11 名赏金猎人支付了 217 万美元的奖励,其中 Mantle、Paraswap 和 ZachXBT 是主要贡献者。