
1 марта, северокорейская группа Lazarus Group, отмыла еще 62 200 ETH на сумму $138 миллионов. После взлома Bybit, который состялся 21 февраля, осталось перевести всего 156 500 ETH.
Около 343 000 ETH из 499 000 ETH, украденных в результате взлома Bybit на сумму $1,4 миллиарда, были перемещены, сообщил криптоаналитик EmberCN, который ожидает, что оставшиеся средства будут выведены в течение следующих трех дней. Перемещенные 343 000 ETH составляют 68,7% украденных средств.
Ранее EmberCN отмечала, что деятельность по отмыванию денег замедлилась на фоне усилий Федерального бюро расследований США, призывающего операторов узлов, криптобиржи, мосты и других лиц блокировать транзакции, связанные с хакерами Bybit.

ФБР опубликовало данные о 51 адресе Ethereum, которыми управляли хакеры Bybit или которые были связаны с ними, в то время как аналитическая компания Elliptic, специализирующаяся на блокчейн-аналитике, выявила более 11 000 адресов криптовалютных кошельков, которые, возможно, связаны с ними.
Компания Chainalysis заявила, что хакеры конвертировали часть украденного ETH в BTC, стейблкоин Dai и другие активы через децентрализованные биржи, кроссчейн-мосты и сервисы мгновенного обмена без протоколов «KYC».
Одним из таких протоколов является THORChain. Разработчики протокола подверглись жесткой критике за содействие значительной доле переводов, осуществляемых северокорейскими хакерами.
Один из разработчиков THORChain, известный как «Pluto», заявил, что больше не будет участвовать в работе над протоколом после того, как голосование за блокировку транзакций, связанных с северокорейскими хакерами, было отменено.
Читайте также: