TLDR:
- Les pirates nord-coréens ont commencé à blanchir environ 140 millions de dollars (10%) des 1,46 milliard de dollars volés à Bybit par le biais de services de change anonymes et de conversion en Bitcoin
- Bybit offre une prime de 10% (jusqu'à 140 millions de dollars) pour l'aide à la récupération des actifs volés, tout en connu des retraits utilisateurs massifs totalisant environ 6 milliards de dollars
- Les échanges et les émetteurs de stablecoin ont gelé 42,85 millions de dollars en fonds volés grâce à des efforts coordonnés, avec une attache de congélation 181 000 USDT
- Le piratage a été lié au groupe de Lazare de la Corée du Nord par l'Elliptic et l'Arkham Intelligence, sur la base de leurs modèles de blanchiment typiques
- Annonymous Exchange Exch a traité «des dizaines de millions» dans les actifs volés malgré les demandes de Bybit de bloquer l'activité, revendiquant les conflits de réputation antérieurs
Les pirates nord-coréens ont lancé le processus de blanchiment pour environ 140 millions de dollars sur les 1,46 milliard de dollars volés à la bourse de l'échange de crypto-monnaie, marquant le début de ce qui pourrait être un long effort de récupération pour le plus grand vol de l'histoire cryptographique.
La société de renseignement de la blockchain, Elliptic, a rapporté samedi que les fonds volés étaient méthodiquement déplacés à travers des échanges anonymes et convertis en Bitcoin, ce qui rend les actifs de plus en plus difficiles à retracer et à récupérer.
Les pirates ont distribué les actifs volés sur 50 portefeuilles différents immédiatement après le vol, chaque portefeuille contenant environ 10 000 ETH. Ces portefeuilles sont désormais systématiquement vidés car les fonds subissent une conversion en Bitcoin.
Les attaquants ont commencé par convertir des jetons volés tels que Steth et Cmeth en Ethereum en utilisant des échanges décentralisés. Selon Elliptique, cette stratégie s'aligne sur les méthodes typiques utilisées par le groupe Lazare, qui convertit souvent des jetons volés en des actifs de blockchain «natifs» avant d'obscurcir davantage le sentier.
Elliptic et Arkham Intelligence ont lié l'attaque au groupe de Lazare en Corée du Nord, citant l'utilisation d'échanges décentralisés et d'autres services, y compris des ponts transversales et des services d'échange de pièces. Le groupe a volé plus de 3 milliards de dollars d'actifs cryptographiques depuis 2017, le produit finançant le programme de missiles balistiques de la Corée du Nord.
Bounty offerte
En réponse au vol, Bybit a annoncé samedi tôt samedi qu'il offrirait une prime de 10% des fonds récupérés – jusqu'à 140 millions de dollars – à tous les experts en sécurité en chaîne qui aident à récupérer les actifs. Cette annonce est venue alors que l'échange a été confronté à la pression de montage des retraits des utilisateurs.
Les données d'Arkham Intelligence montrent que les utilisateurs ont retiré environ 23 000 BTC du portefeuille chaud de Bybit depuis l'incident. Les principaux portefeuilles de l'échange indiquent une réduction du solde du Bitcoin de 70 000 BTC à un peu plus de 52 000 BTC, représentant un débit d'environ 1,7 milliard de dollars depuis vendredi après-midi.
Une analyse plus approfondie révèle que BEBIT a connu des sorties totales de 6 milliards de dollars dans diverses crypto-monnaies, mettant en évidence l'ampleur de la réponse de l'utilisateur à la violation de la sécurité.
L'Anonyme Crypto Exchange Exch est devenu un acteur clé dans l'opération de blanchiment, traitant des dizaines de millions de dollars en actifs volés malgré les demandes directes de Bybit pour bloquer l'activité. Dans une prétendue réponse par e-mail, Exch a affirmé qu'il avait choisi de ne pas reconnaître les demandes de BEBIT en raison des conflits de réputation antérieurs entre les deux entités.
Dimanche, dans un poste de forum, l'échange a rejeté les allégations de blanchiment d'argent pour le groupe Lazare, déclarant que la «partie insignifiante des fonds» traitée à partir du piratage de Bybit serait reversée à diverses initiatives de confidentialité et de sécurité open source.
Une réponse coordonnée de l'industrie a conduit au gel de 42,85 millions de dollars en fonds volés sur plusieurs plateformes. Thorchain a mis sur liste noire plusieurs adresses liées au syndicat de piratage nord-coréen, tandis que Changenow a gelé 34 ETH (97 000 $) en adresses connexes.
Le réseau Avalanche a restreint l'accès à 0,38755 BTC (37 124 $), et FixedFloat, un échange basé sur le réseau Lightning, a gelé 120 000 en USDC et USDT StableCoins. Les émetteurs de stablecoin ont rejoint l'effort, avec une attache de 181 000 USD.
Bybit prend des mesures de sécurité supplémentaires, notamment en collaboration avec Pump.Fun et le président de la Fondation Solana, Lily Lui, pour supprimer un jeton basé sur Solana lié aux groupes de pirates. Les données sur la chaîne indiquent que le groupe Lazare pose des actifs à Solana et utilise de fausses données KYC pour déposer des fonds sur les échanges.
L'échange a averti les utilisateurs des escrocs d'identité d'identité des responsables de Bybit d'obtenir des informations sensibles, soulignant qu'il ne demandera jamais d'informations personnelles, de dépôts ou de mots de passe directement auprès des utilisateurs.
Les membres de la communauté Ethereum discutent actuellement de la possibilité d'un recul de la blockchain pour entraver les efforts des attaquants, bien qu'aucune proposition officielle n'ait été rendue publique.
Elliptic suggère que sur la base des modèles de blanchiment précédents, l'étape suivante peut impliquer l'utilisation de mélangeurs pour masquer davantage la piste de transaction, bien que le grand volume d'actifs volés puisse rendre cette approche difficile.
Voir l’article original en anglais
