Хакерская группа Лазарус вновь попала в заголовки новостей после того, как она начала отмывание 400,000 Эфира, похищенного в результате значительного взлома обмена криптовалюты Bybit. Этот инцидент стал одним из самых крупных киберпреступлений в истории криптовалют, оцениваемым в более чем 1.5 миллиарда долларов. В данной статье мы проанализируем детали инцидента, стратегии отмывания денег, а также его влияние на криптоиндустрию в целом. Недавно Лазарус, известная своим опытом в области хакерства и отмывания криптовалюты, начала отмывание части похищенных средств, в частности, 5,000 Эфира.
Стратегия была классической для данной группы: сначала похищенные средства были переведены на новый адрес Ethereum, а затем использованы в централизованном миксере eXch перед тем, как достичь различных адресов Bitcoin через использование протокола Chainflip. Настоящий смысл таких действий заключается в этом запутанном процессе переноса, позволяющем скрыть следы украденных активов. Информация о движении средств быстро стала доступной благодаря исследователю блокчейна Заку ЗБТ. Он опубликовал свои находки о перемещениях средств в Telegram, но вскоре удалил пост, не успев тем не менее помешать обсуждениям в крипто-сообществе. Тем не менее, гендиректор Bybit, Бен Чжоу, подтвердил информацию о перемещениях средств через свой аккаунт в X, предоставив дополнительные детали о том, как именно идет процесс отмывания.
На фоне этого взлома Bybit испытал значительное увеличение inflow (потока) средств. Благодаря информации от аналитиков, за последние 12 часов на платформу поступило свыше 4 миллиардов долларов в виде депозитов, включая 63,168.08 ETH, 3.15 миллиарда долларов в USDT и 173 миллиона долларов в USDC. Этот приток средств в сочетании с активным использованием холодных и горячих кошельков помог обменнику восстановиться после кибератаки.
Поскольку Лазарус продолжает своё отмывание, аналитические компании, такие как Elliptic и Chainalysis, фиксируют перемещения средств через 39 различных адресов, что подчеркивает сложности и хитрость отмывателей. Эти компании объявили о вознаграждениях для тех, кто сможет помочь установить личность хакеров, что также подчеркивает уровень растущего беспокойства по поводу безопасности средств на криптовалютных платформах. На данный момент Bybit справился с последствиями взлома, и Бен Чжоу подтвердил, что система вывода средств полностью восстановлена, а все операции выполнены в привычном режиме. Однако, в свете последних событий, компания обещает предоставить детальный отчет о происшествии и внедрить новые меры безопасности. Эффективные действия могут значительно сократить риски подобных атак в будущем.
Лазарус не в первый раз оказывается в центре кибератак. С момента своего появления группа скрупулезно планировала и проводила масштабные взломы криптовалютных платформ, привлекая внимание к своему хакерскому искусству. С момента первых атак на южнокорейские обменники в 2017 году группа украла около 200 миллионов долларов в Bitcoin. Благодаря усовершенствованным методам отмывания, таким как использование миксеров и децентрализованных протоколов, Лазарус научился ускользать от следов правительственных расследований. Важно отметить, что такой тип киберпреступления наносит серьезный удар не только по репутации конкретных бирж, таких как Bybit, но и по всей экосистеме криптовалют.
Преступные действия, подобные этим, подрывают доверие инвесторов, что может привести к падению правительственной лояльности к технологии блокчейн и развитию криптовалют. Следует учитывать, что в результате взломов и кражи, происходящих в криптоиндустрии, эксперты призывают к повышению уровня безопасности и регистрации всех транзакций, чтобы такие случаи не становились рутиной. Текущее расследование призывает к более тесному сотрудничеству между правительственными органами, криптовалютными биржами и аналитическими компаниями. Эффективное предотвращение и расследование преступлений, связанных с криптовалютами, требует совместных усилий, что необходимо для создания безопасного и стабильного рынка для будущих инвестиций и развития. Наконец, инцидент с Bybit напоминает всем участникам рынка о необходимости постоянной бдительности.
Инвесторы и обычные участники должны осознавать риски, связанные с использованием криптовалют и постоянно повышать свои знания в данной области. Важно оставаться в курсе событий и внедрять лучшие практики безопасности для защиты своих активов, что, безусловно, должно быть приоритетом как для индивидуальных пользователей, так и для крупных платформ. Таким образом, отмывание средств Лазаруса иллюстрирует нарастающую проблему киберугроз в криптовалютной сфере и необходимость дальнейшего развития технологий, направленных на предотвращение подобных инцидентов. Только время покажет, какую роль сыграют подобные предложения и действия в создании более безопасной среды для всех участников криптоэкосистемы.
