Kumpulan Lazarus Korea Utara melakukan pencucian wang sebanyak $1.39B dalam Bybit ETH yang dicuri dalam masa 10 hari sahaja

Kumpulan Lazarus Korea Utara melakukan pencucian wang sebanyak $1.39B dalam Bybit ETH yang dicuri dalam masa 10 hari sahaja
Diya Poddar
04 Mac 2025, 18:48 PTG
  • THORChain memproses $605 juta dalam transaksi yang dikaitkan dengan aset yang dicuri.
  • 72% daripada dana yang dicuci melalui THORChain sebelum ditukar kepada BTC.
  • Program bounty Bybit telah membayar $2.17 juta untuk menjejaki kripto yang dicuri.

Kumpulan Lazarus Korea Utara telah melaksanakan salah satu skim pengubahan kripto yang paling canggih setakat ini, memindahkan $1.39 bilion dalam Ethereum (ETH) yang dicuri daripada Bybit dalam masa 10 hari sahaja.

Penjenayah siber mengeksploitasi protokol kewangan terdesentralisasi (DeFi), terutamanya THORChain, untuk mengaburkan asal usul dana.

Menurut siaran 4 Mac di X oleh penganalisis dalam rantaian EmberCN, kebanyakan Ethereum yang dicuri telah disalurkan melalui THORChain, protokol kecairan silang rantaian terdesentralisasi, dan kemudian ditukar kepada Bitcoin (BTC).

Walaupun kebimbangan yang semakin meningkat tentang aktiviti haram, pengesah THORChain menolak cadangan untuk menghentikan urus niaga ETH, yang membawa kepada peletakan jawatan penyumbang teras sebagai protes.

Ketua Pegawai Eksekutif Bybit Ben Zhou juga menyiarkan kemas kini pada 4 Mac, mendedahkan bahawa walaupun 77% daripada aset yang dicuri masih dapat dikesan, 20% telah hilang, dan 3% telah dibekukan.

Kes itu telah mencetuskan perdebatan baharu mengenai peranan DeFi dalam memudahkan jenayah kewangan dan had tadbir urus terpencar.

THORChain memproses $605J dalam sehari

THORChain merekodkan $605 juta dalam urus niaga dalam tempoh 24 jam selepas proses pengubahan haram.

Secara keseluruhan, jumlah $5.9 bilion bergerak melalui platform, menjana yuran $5.5 juta.

Ini telah mendapat kritikan yang meluas, dengan seorang pengguna X menyifatkan respons THORChain sebagai "kecuaian paling baik, ketamakan paling teruk".

Tidak seperti bursa berpusat yang mengenakan langkah pematuhan, THORChain beroperasi di bawah model tadbir urus terpencar.

Walaupun bukti jelas tentang transaksi haram, pengesahnya memilih untuk tidak campur tangan, membenarkan dana itu terus bergerak.

Keengganan untuk bertindak menyebabkan Pluto, penyumbang teras, meletakkan jawatan sebagai protes.

Pecahan dana Bybit yang dicuri

Menurut siaran X Zhou, 83% daripada dana yang dicuri telah ditukar kepada Bitcoin dan diedarkan ke seluruh 6,954 dompet.

72% yang mengejutkan ($900 juta) melalui THORChain sebelum dialihkan melalui perkhidmatan pencampuran. Urus niaga tambahan termasuk:

Walaupun usaha untuk menjejaki aset, 20% daripada dana telah menjadi gelap, menjadikannya hampir mustahil untuk pulih.

Hanya 3% telah dibekukan oleh bursa dan pihak berkuasa.

Program bounty Bybit memulihkan aset yang dicuri

Bybit sejak itu telah melancarkan Lazarusbounty.com, satu inisiatif penjejakan yang memberi ganjaran kepada individu dan organisasi yang membantu mendapatkan semula dana yang dicuri.

Setakat ini, hadiah $2.17 juta telah dibayar kepada 11 penyumbang, dengan penyiasat blockchain ZachXBT, bersama Mantle dan Paraswap, antara peserta teratas.

Walaupun Bybit dan bursa lain telah berusaha untuk membendung kerosakan, pergerakan dana Kumpulan Lazarus yang pantas menyerlahkan kecanggihan kaedah pengubahan kripto yang semakin meningkat.

Pengawal selia boleh menggunakan kes ini untuk mendesak pengawasan yang lebih ketat terhadap protokol DeFi, yang kekal sebagai titik buta kritikal dalam penguatkuasaan jenayah kewangan.