Il gruppo Lazarus della Corea del Nord ricicla 1,39 miliardi di dollari in ETH rubati da Bybit in soli 10 giorni.

Il gruppo Lazarus della Corea del Nord ha messo in atto uno dei più sofisticati schemi di riciclaggio di criptovalute mai visti finora, trasferendo 1,39 miliardi di dollari in Ethereum (ETH) rubati da Bybit in soli 10 giorni.

I cybercriminali hanno sfruttato i protocolli di finanza decentralizzata (DeFi), in particolare THORChain, per oscurare l'origine dei fondi.

Secondo un post del 4 marzo su X dell'analista on-chain EmberCN, gran parte dell'Ethereum rubato è stato indirizzato tramite THORChain, un protocollo di liquidità cross-chain decentralizzato, e poi convertito in Bitcoin (BTC).

Nonostante le crescenti preoccupazioni per le attività illecite, i validatori di THORChain hanno respinto una proposta per interrompere le transazioni ETH, portando alle dimissioni di un collaboratore principale in segno di protesta.

Il CEO di Bybit, Ben Zhou, ha inoltre pubblicato un aggiornamento il 4 marzo, rivelando che, sebbene il 77% degli asset rubati rimanga tracciabile, il 20% è scomparso e il 3% è stato congelato.

Il caso ha riacceso il dibattito sul ruolo della DeFi nel facilitare i crimini finanziari e sui limiti della governance decentralizzata.

THORChain ha elaborato 605 milioni di dollari in un giorno.

THORChain ha registrato transazioni per 605 milioni di dollari nelle 24 ore successive al processo di riciclaggio.

Complessivamente, la piattaforma ha movimentato un volume di 5,9 miliardi di dollari, generando commissioni per 5,5 milioni di dollari.

Questo ha suscitato critiche diffuse, con un utente di X che ha definito la risposta di THORChain "negligenza nel migliore dei casi, avidità nel peggiore".

A differenza degli exchange centralizzati che impongono misure di conformità, THORChain opera secondo un modello di governance decentralizzato.

Nonostante le chiare prove di transazioni illecite, i suoi validatori hanno scelto di non intervenire, permettendo ai fondi di continuare a circolare.

Il rifiuto di agire ha portato Plutone, un collaboratore principale, a dimettersi in segno di protesta.

Ripartizione dei fondi Bybit rubati

Secondo un post su X di Zhou, l'83% dei fondi rubati è stato convertito in Bitcoin e distribuito su 6.954 portafogli.

Un impressionante 72% (900 milioni di dollari) è transitato attraverso THORChain prima di essere reindirizzato tramite servizi di mixing. Ulteriori transazioni includono:

Nonostante gli sforzi per rintracciare i beni, il 20% dei fondi è scomparso, rendendone quasi impossibile il recupero.

Solo il 3% è stato congelato dalle borse e dalle autorità.

Il programma di ricompense di Bybit recupera gli asset rubati.

Da allora Bybit ha lanciato Lazarusbounty.com, un'iniziativa di tracciamento che premia individui e organizzazioni che aiutano a recuperare i fondi rubati.

Finora sono stati pagati 2,17 milioni di dollari di ricompense a 11 collaboratori, tra cui l'investigatore blockchain ZachXBT, insieme a Mantle e Paraswap, tra i partecipanti principali.

Sebbene Bybit e altri exchange abbiano lavorato per contenere i danni, la rapida movimentazione di fondi da parte del Lazarus Group evidenzia la crescente sofisticazione dei metodi di riciclaggio di criptovalute.

Le autorità di regolamentazione potrebbero utilizzare questo caso per promuovere una supervisione più rigorosa dei protocolli DeFi, che rimangono un punto cieco critico nell'applicazione della legge contro i crimini finanziari.