هکرهای صرافی بایبیت (Bybit) در تاریخ ۱ مارچ (۱۱ اسفند) روند پولشویی داراییهای سرقتشده را سرعت بخشیده و ۶۲,۲۰۰ واحد اتریوم دیگر منتقل کردند. این اقدام در حالی انجام شد که مقامات آمریکایی تلاش میکنند تراکنشهای مرتبط با این مهاجمان را مسدود کنند.
به گزارش میهن بلاکچین، تحلیلگری ناشناس که با نام مستعار امبر سیان (EmberCN) فعالیت میکند، گزارش داد که گروه لازاروس کره شمالی ۶۲,۲۰۰ اتریوم دیگر (به ارزش ۱۳۸ میلیون دلار) از داراییهای سرقتشده بایبیت را جابهجا کردهاند. این بدان معناست که تنها ۱۵۶,۵۰۰ ETH از وجوه سرقتشده باقی مانده که هنوز منتقل نشده است.
تازهترین تحولات در پرونده هک بایبیت
تحلیلگر EmberCN توییتی منتشر و اعلام کرد که از مجموع ۴۹۹,۰۰۰ اتریوم دزدیدهشده در حمله ۲۱ فوریه (۳ اسفند) به بایبیت، تاکنون حدود ۳۴۳,۰۰۰ توکن ETF جابهجا شده است. این مقدار معادل ۶۸.۷٪ از کل داراییهای سرقتشده hsj که نسبت به ۵۴٪ در تاریخ ۲۸ فوریه، افزایش داشته است. امبر سیان پیشبینی میکند که بقیه داراییهای باقیمانده ظرف سه روز آینده تخلیه شوند.
امبر سیان قبلاً اشاره کرده بود که فعالیتهای پولشویی هکرها به دلیل تلاشهای پلیس فدرال آمریکا کند شده بود. FBI از اپراتورهای نود، صرافیهای ارز دیجیتال، پلهای بلاکچینی و سایر موسسات خواسته بود تا تراکنشهای مرتبط با هکرهای بایبیت را مسدود کنند.
در این راستا، FBI فهرستی شامل ۵۱ آدرس اتریوم متعلق به این هکرها را منتشر کرد. در همین حال، شرکت تحلیل بلاکچین الیپتیک (Elliptic) نیز بیش از ۱۱,۰۰۰ آدرس کیف پول مشکوک به ارتباط با این مهاجمان را شناسایی کرده است.
بر اساس گزارش شرکت تحقیقات کریپتویی چینالیسیس (Chainalysis)، مهاجمان مقداری از اتریومهای دزدیدهشده را از طریق صرافیهای غیرمتمرکز، پلهای بین زنجیرهای و سرویسهای تبدیل فوری بدون احراز هویت (KYC) به بیت کوین، استیبل کوین دای (DAI) و سایر داراییها تبدیل کردهاند.
یکی از پروتکلهای مورداستفاده در این فرآیند، پروتکل تبدیل داراییهای بینزنجیرهای تورچین (THORChain) بوده است. توسعهدهندگان این پروتکل به دلیل نقش آن در انتقال بخشی از داراییهای دزدیدهشده، با انتقادات شدیدی مواجه شدهاند.
یکی از توسعهدهندگان تورچین که با نام مستعار پلوتو (Pluto) فعالیت میکند اعلام کرده که دیگر در توسعه این پروتکل مشارکت نخواهد کرد. این تصمیم، پس از آن گرفته شد که یک رایگیری برای مسدودسازی تراکنشهای مرتبط با هکرهای کره شمالی لغو شد.
جان-پال توربجورنسن (John-Paul Thorbjornsen)، بنیانگذار تورچین نیز در پاسخ به انتقادات گفته است که دیگر در این پروژه دخالتی ندارد و تاکید کرده است که هیچیک از آدرسهای تحریمشده توسط FBI و دفتر کنترل داراییهای خارجی وزارت خزانهداری آمریکا (OFAC) با این پروتکل تعامل نداشتهاند.
حمله به بایبیت در تاریخ ۲۱ فوریه (۳ اسفند) با سرقت ۱.۴ میلیارد دلار دارایی دیجیتال، بزرگترین هک در تاریخ صنعت کریپتو محسوب میشود. این حمله، ۲ برابر بزرگتر از هک ۶۵۰ میلیون دلاری پل رونین (Ronin Bridge) در تاریخ ۲۳ مارچ ۲۰۲۲ (۳ فروردین ۱۴۰۱) است.
