CEO ของ Bybit, Ben Zhou, ได้เปิดเผยว่าจำนวนเงินรวมของกองทุนที่ถูกขโมยจากการโจมตีของแฮกเกอร์คือ 1,4 miliardi di dollari (ประมาณ 500K ETH) จากจำนวนนี้ 77% ควรจะสามารถติดตามได้, 20% ไม่สามารถติดตามได้, และ 3% ถูกแช่แข็งไว้
Summary
Bybit: เงินทุนที่ถูกขโมยโดยแฮกเกอร์มีมูลค่า 1.4 พันล้านดอลลาร์และมีเพียง 77% เท่านั้นที่ยังสามารถติดตามได้
CEO ของ Bybit, Ben Zhou, ได้อธิบายไว้ใน โพสต์ของเขาบน X ว่ายอดรวมของเงินทุนที่ถูกขโมยโดยแฮกเกอร์คือ 1.4 พันล้านดอลลาร์ (เทียบเท่ากับประมาณ 500,000 ETH).
ในขณะนี้ จำนวนเงินของกองทุนที่ถูกละเมิดดูเหมือนจะแบ่งออกเป็นดังนี้: 77% ยังคงสามารถติดตามได้, 20% หายไป และ 3% ถูกแช่แข็ง.
ไม่เพียงเท่านั้น ในโพสต์ยังระบุว่า 83% ของทั้งหมด ซึ่งก็คือ 417.348 ETH – ประมาณ 1 พันล้านดอลลาร์ ได้ถูกแปลงเป็น Bitcoin (BTC) แล้ว โดยใช้กระเป๋าเงิน 6.954 ใบ.
Zhou กล่าวว่าผู้แฮ็กเกอร์ได้ใช้บล็อกเชน THORChain เพื่อแปลง ETH เป็น BTC เป็นหลัก โดยเฉพาะอย่างยิ่ง มีจำนวน 361.255 ETH (หรือ 900 ล้านดอลลาร์) คิดเป็น 72% ที่ผ่าน Thor จำนวนนี้สามารถติดตามได้
ในทางตรงกันข้าม 79.655 ETH หรือคิดเป็น 16% ของกองทุน ถูกทำให้มืดผ่านทาง crypto-exchange ทันที ExCH ซึ่งกำลังรอการอัปเดตใหม่
สุดท้าย 40.233 ETH หรือ 100 ล้านดอลลาร์ คิดเป็น 8% ของทั้งหมด ได้ผ่าน proxy web3 ของ OKX และในที่นี้ 16.680 ETH สามารถติดตามได้ 23.553 ETH หรือ 65 ล้านดอลลาร์ ไม่สามารถติดตามได้และต้องการข้อมูลจาก OKX web3
อย่างไรก็ตาม Zhou ยังแจ้งด้วยว่ามีการสนับสนุนอย่างมากในการค้นหากองทุนที่ถูกขโมย
และในความเป็นจริง ขณะนี้มี 11 “นักล่าค่าหัว” ที่ได้ช่วย crypto-exchange ในการแช่แข็งส่วนหนึ่งของกองทุนที่ถูกขโมยไป โดยได้รับรางวัลตอบแทนเป็น 2.178.797 USDT.
ByBit และสถานการณ์ของกองทุนที่ถูกขโมย: การโจรกรรม crypto ที่ใหญ่ที่สุดในประวัติศาสตร์
มันเป็นวันที่ 21 กุมภาพันธ์ 2025 เมื่อ crypto-exchange Bybit ตกเป็นเหยื่อ ของ การโจมตีทางไซเบอร์ที่ไม่เคยมีมาก่อน ซึ่งทำให้เกิดการขโมย ETH มูลค่า 1.4 พันล้านดอลลาร์ในปัจจุบัน
เบื้องหลังสถานการณ์ดังกล่าว ดูเหมือนว่าจะมีการเกี่ยวข้องของ gruppo Lazarus ซึ่งเป็นที่รู้จักจากการดำเนินการอาชญากรรมไซเบอร์ที่เกี่ยวข้องกับเกาหลีเหนือ
โดยเฉพาะอย่างยิ่ง แฮ็กเกอร์ได้โจมตี cold wallet ของ Bybit ซึ่งออกแบบมาเพื่อปกป้องเงินทุนออฟไลน์ของ crypto-exchange
แฮกเกอร์สามารถหลอกลวงเจ้าหน้าที่ที่ได้รับอนุญาต โดยได้รับลายเซ็นที่จำเป็นในการโอนเงิน 1.4 พันล้านดอลลาร์ใน ETH
การโจมตีได้ใช้ การโจมตีแบบฟิชชิงและการหลอกลวงโรแมนติก ที่ซับซ้อนเพื่อหลอกล่อให้พนักงานของ crypto-exchange เซ็นชื่อในธุรกรรมที่เป็นการฉ้อโกง
การฟอกเงิน
เหตุการณ์นี้ได้กระตุ้นให้ทางการเคลื่อนไหวเช่นกัน เช่น FBI ที่ ได้ขอให้ ผู้มีส่วนร่วมในภาค crypto ร่วมมือกันเพื่อหยุดยั้งการฟอกเงิน ผ่านทาง blockchain
FBI ได้ขอให้ exchange, นักพัฒนา blockchain, นักวิเคราะห์ และผู้มีส่วนเกี่ยวข้องอื่น ๆ ให้สนับสนุนในการระบุและบล็อกเงินที่ถูกขโมย ก่อนที่จะถูกฟอกเงินอย่างสมบูรณ์
อย่างไรก็ตาม ตาม การวิเคราะห์อื่นๆ, แฮกเกอร์ยังคงสามารถฟอกเงิน 605 ล้านดอลลาร์ใน Ethereum, มากกว่าครึ่งหนึ่งของของที่ได้มา การฟอกเงินนี้เกิดขึ้นผ่านการดำเนินการที่ซับซ้อนบนเชน, ทำให้เกิดคำถามเกี่ยวกับความปลอดภัยของ CEX (exchange centralizzate).
ในบรรดาวิธีที่ใช้กันมากที่สุดในการฟอก ETH โดยไม่ถูกระบุตัวตน ได้แก่ mixer Tornado Cash, การทำธุรกรรมแบบแบ่งส่วน และการสลับข้าม chain