Bybit黑客盗窃14亿美元后利用加密货币搅拌机转移资金，7.6%资产“变黑”

在14亿美元的Bybit盗窃案中，幕后黑客已开始使用多个加密货币搅拌机进行资金转移。这一信息由交易所首席执行官Ben Zhou在本周三发布的执行摘要中披露。

周透露，上个月，黑客通过将50万枚ETH分散到多个平台，包括Wasabi、Railgun和Tornado Cash等混币工具进行了洗钱活动。大约193枚BTC被转入了以Wasabi为主的混币器，并在转至各种点对点供应商之前完成了初步的资金混淆。

周表示：“解码混币交易是我们目前面临的最大挑战。”

尽管有88.87%的被盗资产仍可追踪，但7.59%的资产现在已被标记为“变黑”，可能无法恢复。此外，通过与其他交易所协调，约3.54%的资金已被成功冻结。

根据来自Lazarus Bounty计划的数据，大部分被盗的ETH（86.29%，即440,091枚ETH，价值约12.3亿美元）已被转换为比特币，并分布在9,117个钱包地址中，平均每个钱包持有1.41枚BTC。

区块链情报公司Elliptic在黑客攻击两天后追踪到，这些资金已经开始移动，并且正进一步流向比特币混币器。

当时，匿名加密货币交易所被Elliptic及链上侦探（如ZachXBT）列为被盗资金的潜在目的地之一。

然而，该交易所的首席执行官约翰·罗伯茨（Johann Roberts）在接受解密采访时否认了这一指控。他在电子邮件声明中表示，其平台上确实处理了“某些存款”，但这仅占总金额的一小部分。

拉撒路集团与加密混币器

此次Bybit黑客事件被归因于朝鲜的拉撒路集团，并成为FBI记录中历史上规模最大的单一加密货币盗窃案。

拉撒路集团使用一组加密货币混币器升级了其洗钱策略。每增加一层混币操作都会成倍提升后续交易跟踪的复杂性，从而给资产追回工作带来了前所未有的挑战。

尽管面临诸多挑战，追回工作仍在继续推进。

在2月21日袭击发生后不久启动的Bybit赏金计划，在过去30天内收到了5,012份报告，其中63份被验证为有效的线索。

该交易所仍在寻求能够帮助解码混币交易的安全专家的支持，周强调：“我们需要很多帮助。”