27.59% số tiền bị đánh cắp từ Bybit không thể truy tìm, 68.57% vẫn có thể truy tìm

Tin tức từ ChainCatcher, Giám đốc điều hành Bybit Ben Zhou đã công bố tóm tắt thực hiện mới nhất về sự kiện bị đánh cắp tiền vào ngày 20 tháng 3: tổng số tiền bị đánh cắp lên tới 1,4 tỷ USD (khoảng 500.000 ETH). Trong đó, 68,57% vẫn có thể theo dõi, 27,59% đã không thể theo dõi, 3,84% đã bị đóng băng.

Phân tích dòng tiền:

Số tiền không thể theo dõi chủ yếu chảy vào các máy trộn tiền, sau đó được chuyển vào các nền tảng giao dịch P2P và OTC qua cầu nối chuỗi. Quan sát gần đây cho thấy tổ chức hacker Triều Tiên (DPRK) chủ yếu sử dụng máy trộn tiền Wasabi, sau khi được rửa qua Wasabi, một lượng nhỏ BTC đã chuyển vào CryptoMixer, Tornado Cash và Railgun, sau đó thực hiện trao đổi chuỗi qua các nền tảng như Thorchain, eXch, Lombard, LiFi, Stargate và SunSwap. Cuối cùng, chúng vào dịch vụ trao đổi tiền tệ pháp định OTC hoặc P2P.

Hướng đi của ETH:

432,748 ETH (84,45%, khoảng 1,21 tỷ USD) đã được chuyển từ Ethereum sang BTC qua Thorchain. Trong đó, 67,25% (342,975 ETH, khoảng 960 triệu USD) đã được đổi thành 10,003 BTC, phân tán vào 35,772 ví (trung bình mỗi ví 0,28 BTC); 1,17% (5,991 ETH, khoảng 16,77 triệu USD) vẫn còn trong 12,490 ví trên chuỗi Ethereum (trung bình mỗi ví 0,48 ETH).

Hướng đi của BTC:

944 BTC (6,34%, khoảng 90,62 triệu USD) đã vào máy trộn tiền Wasabi; 531 BTC (tương đương 18,206 ETH, 3,57%) đã được chuyển trở lại Ethereum qua Thorchain.

Trong 60 ngày qua, đã nhận được 5,443 báo cáo, trong đó có 70 báo cáo hợp lệ, kêu gọi thêm nhiều thợ săn tiền thưởng có khả năng phá vỡ máy trộn tiền tham gia.