Северокорейские хакеры отмыли 1.5 миллиарда долларов через мемкойн после атаки на Bybit

Начали происходить интересные события в инциденте с хаком Bybit: северокорейские хакеры запустили мемкойн.

Криптовалютный детектив ZachXBT раскрыл странный инцидент в недавнем хаке Bybit, когда злоумышленник отмыл украденный Ethereum (ETH) через мемкойны на PumpFun.

Атака, в результате которой было украдено около 1.5 миллиарда долларов в ETH, приняла неожиданный оборот, когда злоумышленник использовал нестандартные методы для перемещения средств. По данным ZachXBT, один из кошельков, связанных с хакером, 5STkQy…95T7Cq, перевел 60 SOL на другой адрес, названный 9Gu8v6…aAdqWS. Этот кошелек затем запустил мемкойн под названием QinShihuang (500000), который, к сожалению, достиг объема торгов более 26 миллионов долларов.

ZachXBT подчеркнул инцидент, сказав: “Как если бы этот год не мог стать более странным, есть кошелек, который отмыл деньги из хакерской атаки Bybit и выпустил мемкойн через PumpFun.”

Отслеживая движения злоумышленника, ZachXBT подробно рассказал, как средства из атаки на Bybit были переведены через несколько блокчейн-сетей. 22 февраля злоумышленник перевел 1.08 миллиона долларов на кошелек 0x363908df2b0890e7e5c1e403935133094287d7d1, который затем перевел USDC в сеть Solana.

Кошелек EFmqz8PTTShNsEsErMUFt9ZZx8CTZHz4orUhdz8Bdq2 перевел весь USDC из Solana в Binance Smart Chain (BSC), распределив средства по двум адресам.

Эти кошельки BSC разделили USDC на более чем 30 различных адресов перед тем, как объединить его в 0x0be9ab85f399a15ed5e8cbe5859f7a882c7b55a3.

Кошелек 0x0be9 затем распределил 106,000 USDC по десяти адресам BSC, прежде чем перевести назад на десять адресов Solana. ZachXBT отметил, что некоторые из этих адресов были “очищены мошенниками с мемкойнами”, что означает, что небольшие суммы токенов были отправлены на эти адреса для установления транзакционных связей. Затем отмыватель обменял мемкойны на SOL, что еще больше усложнило отслеживание средств.

В ответ на ситуацию PumpFun удалил мемкойн, связанный с Lazarus, со своего фронтенда, чтобы предотвратить дальнейшую незаконную деятельность.

Это не инвестиционный совет.