يقال إن المتسلل وراء استغلال بيبيت بقيمة 1.39 مليار دولار قد نجح في غسل كل 499،000 ETH في عشرة أيام فقط.
على الرغم من شركات تحليلات blockchain ، ووكالات إنفاذ القانون ، وتبادل التشفير تراقب عن كثب حركة الأموال المسروقة ، فإن المهاجم استفاد فعليًا من بروتوكولات التمويل اللامركزي (DEFI) لتنظيفها بالكامل.
تفاصيل الغسيل
بدأت منصة التحليلات على السلسلة Embercn تتبع الأموال بعد فترة وجيزة من سرقتها. في 25 فبراير ، كشفت الشركة أن المتسلل قد غسل أكثر من 89000 ETH ، بقيمة 224 مليون دولار ، في حوالي 60 ساعة.
غسل المهاجم 45،900 ETH آخر بقيمة 113 مليون دولار في اليوم بعد يوم ، مما يصل إلى إجمالي المبلغ الذي يتم غسله إلى 135000 ETH. كرروا العملية في 27 فبراير ، حيث تبادلوا 71000 ETH بقيمة سوقية في المنطقة البالغة 170 مليون دولار.
عند هذه النقطة ، بعد حوالي أربعة أيام ونصف من الهجوم ، تمكن الجاني من تحويل 206،000 ETH إلى أصول تشفير أخرى ، بمتوسط حوالي 45000 ETH يوميًا. ومع ذلك ، لا يزال لديهم 292،000 قطعة نقدية أخرى ، وتستحق 685 مليون دولار ، وعملوا بلا هوادة ليلا ونهارا لتنظيفها.
وفقًا لـ Embercn ، بحلول 28 فبراير ، أضاف الممثل السيئ 59،800 ETH آخر إلى نهبهم المغسول ، حيث رفعه إلى 266،000 ETH ، مع بقاء 233،000. ومن المثير للاهتمام ، في الأول من مارس ، يوم السبت ، استغل المستغل استراحة من تنظيف الأموال المسروقة ، وتمكن من مسح فقط 14300 ETH متواضع نسبيا بقيمة 32.2 مليون دولار.
لقد استأنفوا الأنشطة في اليوم التالي ، حيث قاموا بتحويل 62200 ETH ، وبحلول صباح 4 مارس ، ذكر Embercn أن المهاجم قد غسل جميع الأموال المتبقية.
خذ بيبيت
قدم الرئيس التنفيذي لشركة Bybit Ben Zhou تجربة مختلفة قليلاً عن شركة التحليلات. في منشور X يوم الثلاثاء ، قدم ملخصًا تنفيذيًا للهجوم ، قائلاً إن حوالي 83 ٪ من الصناديق المسروقة ، التي تبلغ قيمتها حوالي مليار دولار ، تم تحويلها إلى Bitcoin (BTC) وانتشار عبر ما يقرب من 7000 محافظ.
من إجمالي المبلغ المفقود في الاستغلال ، لا يمكن تتبع 20 ٪ ، بينما تم تجميد 3 ٪. ادعى تشو أيضًا أنه تم غسل جزء كبير من الأموال التي لا يمكن تعقبها ، حوالي 79،655 ETH ، من خلال تبادل التبادل.
كما قام المهاجم ، الذي يرتبط بمكتب التحقيقات الفيدرالي بمجموعة لازاروس في كوريا الشمالية ، إلى معالجة 40،233 ETH أخرى عبر محفظة Web3 من OKX. ومع ذلك ، تتبع المحققون على السلسلة حوالي 16،680 ETH ، مع ظهور الباقي مع الريح ما لم يحصل BYBIT على معلومات إضافية من OKX.
وفقًا لـ Zhou ، كانت المنصة الأساسية التي يستخدمها المتسللين في عملية الغسيل Thorchain. ويقدر أن أكثر من 361،000 ETH ، التي تقدر قيمتها بأكثر من 900 مليون دولار ، قد تم تبديلها عبر بروتوكول السيولة عبر السلسلة.
Binance Free $ 600 (Cryptopotato Exclusive): استخدم هذا الرابط لتسجيل حساب جديد واحصل على عرض ترحيب حصري بقيمة 600 دولار على Binance (التفاصيل الكاملة).
عرض محدود لقراء Cryptopotato في Bybit: استخدم هذا الرابط لتسجيل وفتح موقعًا مجانيًا بقيمة 500 دولار على أي عملة معدنية!
(tagstotranslate) bybit
