هکرهای گروه لازاروس کره شمالی ۶۲,۲۰۰ اتریوم (معادل ۱۳۸ میلیون دلار) را شستند و فقط ۱۵۶,۵۰۰ اتریوم باقی مانده را انتقال دادند.
یک تحلیلگر رمزنگاری با نام مستعار اعلام کرد؛ گروه لازاروس کره شمالی در تاریخ ۱ مارس بار دیگر ۶۲,۲۰۰ اتریوم، به ارزش ۱۳۸ میلیون دلار، از حمله ۲۱ فوریه به Bybit پولشویی کردند و تنها ۱۵۶,۵۰۰ واحد از آن باقیمانده که منتقل شود.
۳۴۳,۰۰۰ اتریوم منتقل شده به معنای تخلیه ۶۸.۷ درصد از وجوه سرقت شده است که این میزان از مقدار ۵۴ درصدی در ۲۸ فوریه بیشتر است.
FBI تعداد ۵۱ آدرس اتریوم را که توسط یا مرتبط با هکرهای Bybit اداره میشود، منتشر کرد، در حالی که شرکت تحلیل بلاکچین Elliptic بیش از ۱۱,۰۰۰ آدرس کیف پول رمزنگاری که به احتمال زیاد به آنها مرتبط هستند، نشانگذاری کرده است.
شرکت تحلیل جرایم رمزنگاری Chainalysis اعلام کرد که هکرها بخشهایی از اتریوم دزدیده شده را به بیتکوین (BTC)، استیبلکوین دای (DAI) و داراییهای دیگر از طریق صرافیهای غیرمتمرکز، پلهای متقابل زنجیرهای و خدمات تعویض فوری بدون پروتکلهای شناخت مشتری تبدیل کردهاند.
یکی از این پروتکلها شامل پروتکل تعویض داراییهای زنجیرههای متقاطع THORChain بود. توسعهدهندگان پشت این پروتکل برای تسهیل بخش قابلتوجهی از انتقالهای غیرقانونی که توسط هکرهای کره شمالی انجام شده بود، به شدت مورد انتقاد قرار گرفتند.
یکی از توسعهدهندگان THORChain، اعلام کرد که پس از بازگردانی رأی برای مسدود سازی تراکنشهای مرتبط با هکرهای کره شمالی دیگر به پروتکل کمک نخواهد کرد.
در یادداشتی به کوین تلگراف، بنیانگذار THORChain، جان-پل توربیورنسن گفت که دیگر نقشی در این پروتکل زنجیرههای متقاطع ندارد و تأکید کرد که هیچ یک از آدرسهای کیف پول رمزنگاری تحریم شده توسط FBI و دفتر اداره داراییهای خارجی خزانهداری با این پروتکل تعاملی نداشتهاند.
حمله ۱.۴ میلیارد دلاری به Bybit در تاریخ ۲۱ فوریه بزرگترین بهرهبرداری در صنعت رمزنگاری بود که از ضررهای حمله به پل Ronin در ۲۳ مارس ۲۰۲۲ به میزان دو برابر بیشتر بود.