Північнокорейські хакери запустили мемкойн у результаті атаки на Bybit: шокуюче відмивання викрадених коштів.

Дещо цікаве сталося під час інциденту з хакерством Bybit: північнокорейські хакери запустили мемкойн.

Детектив криптовалюти ZachXBT виявив дивний інцидент у недавньому хакерстві Bybit, де зловмисник відмивав викрадені Ethereum (ETH) через мемкойни на PumpFun.

Атака, в результаті якої було вкрадено приблизно 1,5 мільярда доларів США у вигляді ETH, отримала несподіваний поворот, коли зловмисник використовував нетрадиційні методи для переміщення коштів. Як стверджує ZachXBT, один з гаманців, що належить хакеру, 5STkQy…95T7Cq, перевів 60 SOL на іншу адресу під назвою 9Gu8v6…aAdqWS. Цей гаманець потім запустив мемкойн під назвою QinShihuang (500000), який шокуюче досяг обсягу торгів понад 26 мільйонів доларів.

ZachXBT підкреслив цей інцидент, зазначивши: “Наче цей рік не міг стати ще дивнішим, існує гаманець, який відмив гроші з хакерства Bybit і випустив мемкойн через PumpFun.”

Відслідковуючи рухи зловмисника, ZachXBT детально описав, як кошти з атаки Bybit були переведені через кілька блокчейн-мереж. 22 лютого зловмисник перевів 1,08 мільйона доларів до гаманця 0x363908df2b0890e7e5c1e403935133094287d7d1, який потім з`єднав USDC з мережею Solana.

Гаманець EFmqz8PTTShNsEsErMUFt9ZZx8CTZHz4orUhdz8Bdq2 переніс всі USDC з Solana на Binance Smart Chain (BSC), розподіливши кошти між двома адресами.

Ці BSC-гаманці розділили USDC на понад 30 різних адрес, перш ніж об`єднати їх у 0x0be9ab85f399a15ed5e8cbe5859f7a882c7b55a3.

Гаманець 0x0be9 потім розподілив 106,000 USDC на десять адрес BSC, перш ніж знову перевести їх на десять адрес Solana. ZachXBT зауважив, що деякі з цих адрес були “очищені хакерами мемкойнів”, що означає, що маленькі кількості токенів були надіслані на ці адреси для встановлення транзакційних з`єднань. Потім відмивач обміняв мемкойни на SOL, що ще більше ускладнило процес відстеження.

У відповідь на ситуацію PumpFun видалив мемкойн, пов`язаний з Lazarus, зі свого інтерфейсу, щоб запобігти подальшій незаконній діяльності.

Це не є інвестиційною порадою.