Massiv hack av Bybit og dens etterspill
Inntektene fra februars massive hack av kryptobørsen Bybit, vurdert til $1,5 milliarder, har blitt sporet til en ukjent gresk kryptobørs av landets myndigheter. Angrepet, som regnes som det største mot en kryptobørs i historien, ble senere knyttet til Nord-Koreas Lazarus Group av on-chain etterforskere. Denne statssponserte gruppen er kjent for å stå bak mange høyprofilerte cyberangrep de siste årene, både innenfor og utenfor kryptovaluta-verdenen.
Oppdagelse av mistenkelig transaksjon
Presidenten for Hellas’ Anti-Money Laundering Authority, Charalambos Vourliotis, opplyste om at regulatoren hadde oppdaget en «mistenkelig» transaksjon fra en registrert bruker av den greske børsen i mai. Ifølge en pressekonferanse rapportert av den greske avisen Proto Thema, skal brukerens Ethereum-lommebok ha mottatt en «stor mengde» kryptovaluta.
Gjennom en grundig etterforskning utført av analytikere ble transaksjonene knyttet til midler stjålet fra Bybit-hacket. Det skal ha blitt utstedt en beslagleggingsordre for midlene i brukerens kryptolommebok, og en rapport er sendt til landets påtalemyndighet for videre juridiske tiltak.
Virkningene på greske kryptobrukere
Selv om mange kjente internasjonale børser har lisens til å operere i Hellas, inkludert Coinbase, Kraken og Gemini, finnes det også flere lokale, innenlandsfokuserte børser som Bcash. Denne kunngjøringen kan ha bredere konsekvenser for greske kryptobrukere. Proto Thema rapporterer at kryptovaluta nå også står under tilsyn av landets Anti-Money Laundering Authority.
Bybits respons på hendelsen
Bybit klarte å opprettholde likviditeten umiddelbart etter det ødeleggende angrepet ved å lene seg på kortsiktige «bro-lån» fra andre kryptoselskaper som Galaxy Digital, FalconX og Wintermute. Men mange av de stjålne midlene har ennå ikke blitt gjenfunnet.
Bybit hevder å ha gjenopprettet 42,89 millioner dollar av eiendelene på tidspunktet for skriving, med omtrent 88,87% av den manglende kryptovalutaen sporbar for etterforskere på blokkjeden så langt i mars. Imidlertid rapporterer Bybit at ca. 7,59% av midlene har gått under radaren, på grunn av bruken av anonymitetsbevarende verktøy som kryptovalutamixere, inkludert Wasabi, CryptoMixer, Railgun og Tornado Cash, noe som betyr at de sannsynligvis aldri vil bli gjenfunnet. Videre har 3,54% av midlene blitt fryst gjennom samarbeid med andre børser.
Rapporter om hendelsen har fremhevet kompleksiteten og hastigheten i det nordkoreanske teamets pengemiddelvaskingsoperasjoner og antyder at dette kan indikere eksistensen av en kompleks kryptovaskingsinfrastruktur i nabolandet Kina.
Redigert av Stephen Graves
