Grupul Lazarus din Coreea de Nord spală 1,39 miliarde de dolari în Bybit ETH furat în doar 10 zile

Grupul Lazarus din Coreea de Nord a executat una dintre cele mai sofisticate scheme de spălare criptografică de până acum, mutând 1,39 miliarde de dolari în Ethereum (ETH) furat de la Bybit în doar 10 zile.

Infractorii cibernetici au exploatat protocoalele de finanțare descentralizată (DeFi), în special THORChain, pentru a ascunde originile fondurilor.

Potrivit unei postări din 4 martie pe X de către analistul on-chain EmberCN, o mare parte din Ethereum furat a fost direcționat prin THORChain, un protocol de lichiditate inter-lanț descentralizat, și apoi convertit în Bitcoin (BTC).

În ciuda preocupărilor tot mai mari cu privire la activitățile ilicite, validatorii THORChain au respins o propunere de a opri tranzacțiile ETH, ceea ce a dus la demisia unui contributor principal în semn de protest.

CEO-ul Bybit, Ben Zhou, a postat și o actualizare pe 4 martie, dezvăluind că, în timp ce 77% dintre activele furate rămân urmăribile, 20% au dispărut și 3% au fost înghețate.

Cazul a stârnit o dezbatere reînnoită asupra rolului DeFi în facilitarea criminalității financiare și asupra limitelor guvernanței descentralizate.

THORChain a procesat 605 milioane USD într-o zi

THORChain a înregistrat 605 milioane USD în tranzacții în 24 de ore de la procesul de spălare.

În total, 5,9 miliarde de dolari în volum s-au mutat prin platformă, generând taxe de 5,5 milioane de dolari.

Acest lucru a atras critici pe scară largă, un utilizator X descriind răspunsul lui THORChain drept „neglijență în cel mai bun caz, lăcomie în cel mai rău caz”.

Spre deosebire de schimburile centralizate care impun măsuri de conformitate, THORChain operează sub un model de guvernanță descentralizat.

În ciuda dovezilor clare ale tranzacțiilor ilicite, validatorii săi au ales să nu intervină, permițând fondurilor să continue mișcarea.

Refuzul de a acționa l-a determinat pe Pluto, un contributor principal, să demisioneze în semn de protest.

Defalcarea fondurilor Bybit furate

Potrivit postării X a lui Zhou, 83% din fondurile furate au fost convertite în Bitcoin și distribuite în 6.954 de portofele.

O proporție uluitoare de 72% (900 de milioane de dolari) au trecut prin THORChain înainte de a fi redirecționate prin servicii de mixare. Tranzacțiile suplimentare au inclus:

În ciuda eforturilor de urmărire a activelor, 20% din fonduri s-au întunecat, făcându-le aproape imposibil de recuperat.

Doar 3% a fost înghețat de burse și autorități.

Programul de recompense al lui Bybit recuperează bunurile furate

Bybit a lansat de atunci Lazarusbounty.com, o inițiativă de urmărire care recompensează persoanele și organizațiile care ajută la recuperarea fondurilor furate.

Până acum, 2,17 milioane de dolari în recompense au fost plătite către 11 colaboratori, investigatorul blockchain ZachXBT, împreună cu Mantle și Paraswap, printre participanții de top.

În timp ce Bybit și alte schimburi au lucrat pentru a limita pagubele, mișcarea rapidă a fondurilor a Grupului Lazarus evidențiază sofisticarea tot mai mare a metodelor de spălare criptografică.

Autoritățile de reglementare pot folosi acest caz pentru a face eforturi pentru o supraveghere mai strictă a protocoalelor DeFi, care rămân un punct orb critic în aplicarea criminalității financiare.