Глава Bybit Бен Чжоу сообщил в X, что, несмотря на сложные схемы отмывания, применённые хакерами из Lazarus Group, большая часть похищенных средств остаётся под контролем следственных органов. По его словам, около 88,87% из украденных $1,4 млрд можно отследить, что даёт надежду на возврат активов. Чжоу также подчеркнул, что биржа активно сотрудничает с правоохранительными органами, чтобы предотвратить дальнейшее движение этих средств.
Согласно данным Чжоу, злоумышленники конвертировали 500 000 ETH в 12 836 BTC, которые теперь распределены по 9 117 кошелькам.
Примечательно, что 3,54 % этих средств были заморожены, а 7,59 % исчезли в темной паутине. Оставшиеся активы, хотя и остаются в пределах досягаемости, скрыты миксерами, такими как Wasabi Mixer, которые хакеры использовали для маскировки своих перемещений.
Проблемы отслеживания и надзора за безопасностью
Чжоу подчеркнул растущую сложность отслеживания смешанных транзакций и призвал больше охотников за головами помочь в деобфускации следов. Он отметил, что за последние 30 дней было подано 5 012 заявлений о вознаграждении, но только 63 оказались действительными. Чжоу откровенно признался, что предупреждения о недостатках в безопасности взломанного программного обеспечения "Safe" были сделаны за несколько месяцев до атаки.
"Мы должны были обновить его и отказаться от Safe", - сказал он, намекая на системные недостатки, которые позволили хакерам проникнуть в компьютер разработчика и установить вредоносный код, что привело к мошеннической транзакции, которая в итоге вылилась в 1,5 миллиарда долларов.
Последствия и будущая бдительность
В результате взлома Северная Корея заняла третье место среди государств, владеющих биткоином, с 13 562 BTC стоимостью более 1,14 млрд долларов, уступая только США и Великобритании. Это открытие усилило спекуляции о долгосрочной криптовалютной стратегии Пхеньяна, особенно после недавнего указа президента Трампа о создании Стратегического резерва биткоина.
Несмотря на немедленные последствия, быстрая реакция Чжоу, который поспешил в сингапурский офис Bybit и запустил протокол экстренного реагирования, демонстрирует стремление компании устранить уязвимости и усилить меры безопасности. В дальнейшем отраслевые наблюдатели и регуляторы, вероятно, будут призывать к ужесточению стандартов кибербезопасности и усилению надзора, поскольку кражи криптовалют продолжают развиваться, становясь все более масштабными и изощренными.
По материалам IAFTNews