过去2.5天：Bybit交易所黑客洗钱近2.24亿美元

链链分析师Embercn透露，在过去两天半中，Bybit交易所黑客洗了89,500 ETH（约合2.24亿美元），占其窃取的以太坊总量（499,000 ETH）的18%。

Embercn认为，如果持续当前的洗钱频率，黑客可能在半个月内将剩余的410,000 ETH兑换为其他资产。他还指出，黑客主要通过Thorchain进行跨链资产交换。

Bybit交易所黑客洗钱行为分析

.@bybit_official在过去的2.5天内，黑客洗了89,500 ETH（价值约2.24亿美元），占ETH被盗总数（499,000）的18％。@embercn @wublockchain

黑客期望能够将剩余的410,000 ETH换成其他…

- Vladimir S. |官员的笔记（@officer_cia）2025年2月25日

据调查，黑客于2月22日开始洗钱行动，将10,000 ETH（约合2700万美元）转移到Bybit Exploiter 54。次日，黑客利用多个地址将37,900 ETH（约合1.06亿美元）兑换为比特币及其他资产，并通过Thorchain、Lifi、DLN和Exch等平台完成跨链操作。

Bybit交易所表示，黑客在没有KYC的情况下通过加密货币交易所进行洗钱活动。尽管Bybit已要求相关平台冻结资金，但部分平台（如Exch）拒绝了这一请求。截至目前，黑客已成功洗钱超过7500万美元，且仍在继续。

此外，黑客还通过Pumpfun进行洗钱操作，将60个SOL发送到特定地址，并推出名为“Qinshihuang”的代币（总量500,000），产生超过2600万美元的交易量。随后，Pumpfun于2月23日从其前端下架了与Lazarus相关的模因币。

根据Zachxbt的分析，攻击者于2月22日从Bybit黑客事件中获取了108万美元。这些资金随后从以太坊转移到Solana，再分配到30多个地址。其中，106,000 USDC被分成10个BSC地址，并桥接回Solana。

作为协调努力的一部分，Bybit于2月23日冻结了4289万美元的资金。Tether创始人Paolo Ardoino也冻结了与此次黑客事件相关的181,000 USDT。同时，FixedFloat和ChangeNow分别冻结了120,000 USDC/ESDT及约34 ETH。

阿卡姆情报局（Arkham Intelligence）揭示，Bybit交易所黑客每分钟进行2至3次交易，每45分钟暂停15分钟。LookonChain确认，偷走14亿美元资产的Bybit黑客似乎从Binance获取了用于支付Gas费的资金。

“作为调查和恢复工作的一部分，Bybit承诺提供被盗资金的10%作为奖励，以感谢道德网络和网络安全专家在检索被盗加密货币方面发挥的积极作用。”– Bybit

Bybit创始人Ben Zhou表示，公司有能力覆盖客户损失的资金。他向客户保证：“无论如何，我们将确保所有客户的钱都是安全的。”

Bybit还承认，在黑客事件后暂停了贷款服务。Binance创始人兼前首席执行官Changpeng Zhao建议Bybit应停止提款作为标准安全预防措施。

黑客从Bybit交易所窃取15亿美元

上周，加密货币交易所Bybit透露，黑客窃取了价值约15亿美元的数字资产，这被称为有史以来最大的加密抢劫案。Zachxbt分析了920多个与黑客相关的公开地址，并确认了与Lazarus集团的关联。

根据Arkham Intelligence的数据，Zachxbt提交了明确证据，表明Lazarus集团于2月21日19:09 UTC对Bybit交易所实施了攻击。提交内容包括对黑客攻击前测试交易和关联钱包的详细分析，以及多张取证图和时间分析。

Bybit首席执行官Ben Zhou表示，被盗资金来自用于存储其他代币的冷钱包，而热钱包、温钱包及其他冷钱包仍然安全。

Crypto研究公司Elliptic称，此次黑客事件是历史上最大的加密抢劫案，“几乎可以肯定是任何有史以来最大的已知盗窃”。去年，黑客总计窃取超过20亿美元，这是连续第四年收益超过10亿美元。

密码大都会学院：厌倦了市场波动？了解DeFi如何帮助您建立稳定的被动收入。立即注册