Хакерская атака на Bybit: 1,5 миллиарда долларов и последствия для греческой криптобиржи

Прибыли от огромной хакерской атаки на криптобиржу Bybit, совершенной в феврале на сумму 1,5 миллиарда долларов, были прослежены к неуказанной греческой криптобирже властями страны.

Эта атака считается крупнейшей в истории криптобирж и была впоследствии связана с группой Lazarus из Северной Кореи. Эта государственная группа была причастна к многочисленным высокопрофильным кибератакам в последние годы как в криптомире, так и за его пределами.

Президент Антифинансового мониторинга Греции Хараламбос Вурлиотис сообщил, что регулятор обнаружил «подозрительную» транзакцию зарегистрированного пользователя греческой биржи в мае, об этом сообщила греческая газета Proto Thema на пресс-конференции. У кошелька пользователя Ethereum, по сообщениям, была получена «значительная сумма» криптовалюты.

После расследования аналитиков, транзакции были связаны с украденными средствами из хакерской атаки на Bybit. Регулятором был выдан приказ о конфискации средств пользователя в криптовалюте, а отчет был передан в прокуратуру страны для дальнейших юридических действий.

Хотя многие известные международные биржи, такие как Coinbase, Kraken и Gemini, имеют лицензии на работу в Греции, в стране также есть несколько местных фирм, ориентированных на внутренний рынок, таких как Bcash.

Этот анонс может иметь более широкие последствия для греческих пользователей криптовалюты. Газета Proto Thema сообщает, что криптовалюты «теперь также попадают под пристальное внимание» Антифинансового мониторинга страны.

После разрушительной атаки Bybit удалось сохранить ликвидность благодаря краткосрочным «мостовым кредитам» от других криптофирм, таких как Galaxy Digital, FalconX и Wintermute, но многие из украденных средств до сих пор не были возвращены.

На момент написания статьи Bybit утверждает, что вернул 42,89 миллиона долларов из активов, при этом примерно 88,87% недостающей криптовалюты можно отследить, согласно данным блокчейна на конец марта.

Тем не менее, Bybit заявляет, что около 7,59% средств «исчезли», из-за использования инструментов, сохраняющих анонимность, таких как криптовалютные миксеры, включая Wasabi, CryptoMixer, Railgun и Tornado Cash, что означает, что их, скорее всего, никогда не удастся вернуть. Дополнительные 3,54% средств были заморожены в результате сотрудничества с другими биржами.

Сообщения о происшествии отмечали сложность и скорость операций по отмыванию денег со стороны северокорейской группировки, что может свидетельствовать о наличии сложной инфраструктуры по отмыванию криптовалюты в соседних странах, таких как Китай.

Отредактировано Стивеном Грейвсом.