De CEO van Bybit, Ben Zhou, heeft onthuld dat het totale bedrag van de gestolen fondsen door de hacker aanval 1,4 miljard dollar (ongeveer 500K ETH) bedraagt. Hiervan zou 77% traceerbaar moeten zijn, 20% niet, en 3% is daarentegen bevroren.
Summary
Bybit: de door hackers gestolen fondsen bedragen 1,4 miljard dollar en slechts 77% is nog traceerbaar
De CEO van Bybit, Ben Zhou, heeft in een zijn post op X beschreven dat het totale bedrag van de door hackers gestolen fondsen 1,4 miljard dollar bedraagt (het equivalent van ongeveer 500.000 ETH).
Op dit moment lijkt de som van de geschonden fondsen als volgt te zijn verdeeld: 77% is nog steeds traceerbaar, 20% is verdwenen en 3% is bevroren.
Niet alleen, in de post staat dat 83% van het totaal, en dat is precies 417.348 ETH – ongeveer 1 miljard dollar, al is omgezet in Bitcoin (BTC), met behulp van 6.954 portefeuilles.
Zhou stelt dat de hacker voornamelijk de blockchain THORChain heeft gebruikt om ETH in BTC te liquideren. Specifiek zijn het 361.255 ETH (of 900 miljoen dollar), wat overeenkomt met 72%, die via Thor zijn gegaan. Dit bedrag kan worden getraceerd.
Integendeel, 79.655 ETH, oftewel 16% van de fondsen, zijn daarentegen verduisterd via de instant crypto-exchange ExCH, van waaruit men nieuwe updates verwacht.
Ten slotte zijn 40.233 ETH of 100 miljoen dollar, gelijk aan 8% van het totaal, via de web3-proxy van OKX gegaan. En ook hier zijn 16.680 ETH traceerbaar, 23.553 ETH of 65 miljoen dollar zijn niet traceerbaar en er wordt informatie gevraagd van OKX web3.
In ieder geval laat Zhou ook weten dat er veel steun is bij het zoeken naar de gestolen fondsen.
En inderdaad, op dit moment zijn er 11 “premiejagers” die de crypto-exchange hebben geholpen een deel van zijn gestolen fondsen te bevriezen, in ruil daarvoor een beloning van 2.178.797 USDT ontvangen.
ByBit en de situatie van de gestolen fondsen: de grootste crypto-diefstal in de geschiedenis
Het was 21 februari 2025, toen de crypto-exchange Bybit slachtoffer werd van een ongekende cyberaanval, die leidde tot de diefstal van de huidige 1,4 miljard dollar in ETH.
Achter dit scenario lijkt de betrokkenheid van de groep Lazarus te zijn, bekend om zijn cybercriminaliteitsoperaties die verband houden met Noord-Korea.
In het bijzonder zouden de hackers de cold wallet van Bybit hebben getroffen, ontworpen om de offline fondsen van de crypto-exchange te beschermen.
De hackers wisten het geautoriseerde personeel te misleiden en verkregen de benodigde handtekeningen om 1,4 miljard dollar in ETH over te maken.
De slag maakte gebruik van geavanceerde phishing-aanvallen en romantische oplichterijen die het personeel van de crypto-exchange ertoe brachten frauduleuze transacties te ondertekenen.
Het witwassen van geld
Dit voorval heeft vervolgens ook de autoriteiten in beweging gebracht, zoals de FBI die heeft gevraagd aan de actoren in de crypto-sector om samen te werken om het witwassen van geld via de blockchain te blokkeren.
De FBI heeft uitdrukkelijk aan exchanges, blockchain-ontwikkelaars, analisten en andere actoren gevraagd om hun steun bij het identificeren en blokkeren van de gestolen fondsen, voordat ze volledig worden witgewassen.
Toch, volgens andere analyses, zijn de hackers er toch in geslaagd om 605 miljoen dollar in Ethereum te witwassen, meer dan de helft van de totale buit. Het witwassen zou hebben plaatsgevonden via complexe on-chain operaties, wat vragen oproept over de veiligheid van CEX (gecentraliseerde exchanges).
Onder de meest gebruikte methoden om ETH te witwassen zonder geïdentificeerd te worden, bevinden zich de mixer Tornado Cash, de gefractioneerde transacties en het cross-chain swapping.