Attacco a Bybit: ETH rubati riciclati tramite DEX e eXch

Tutte le notizie

Notizie principali

Scelta dell'editore

Notizie sulle criptovalute

Notizie finanziarie

Valute

Voci di mercato

Notizie sui regolatori

Mikhail Vnuchkov

24.02.2025

Attacco a Bybit: ETH rubati riciclati tramite DEX e eXch — L'hack di Bybit mostra l'unità della comunità crittografica

Il furto di 1,4 miliardi di dollari in ETH da Bybit e i successivi tentativi di riciclare i fondi hanno dimostrato l'unità della comunità crittografica nel prevenire l'impunità dei furti di criptovalute. Tuttavia, ci sono state delle eccezioni.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Il CEO di Bybit Ben Zhou ha ringraziato gli emittenti di USDT e USDC - Tether e Circle - per aver impedito la monetizzazione dei fondi rubati. Inoltre, la piattaforma Pump.fun, che l'hacker ha tentato di utilizzare per lanciare memecoin su Solana, ha mostrato solidarietà con Bybit bloccandoli e cancellandoli prontamente.

Nonostante le crescenti difficoltà incontrate dai ladri di criptovalute, esistono ancora delle scappatoie per il riciclaggio.

Cointelegraph riporta che gli indirizzi collegati all'hacker Bybit sono stati trovati a utilizzare scambi decentralizzati (DEX) come Sky (ex MakerDAO), Uniswap e OKX DEX per scambiare le criptovalute rubate in Dai, una stablecoin che non ha una funzione di congelamento.

Secondo la piattaforma di copy-trading LMK, l'exploiter Bybit ha inviato 3,64 milioni di dollari di ETH a un indirizzo che è stato poi utilizzato per scambiare ETH con Dai.

Inoltre, il 22 febbraio, il detective della blockchain ZachXBT ha riferito che lo scambio di criptovalute eXch ha riciclato 35 milioni di dollari dai fondi rubati di Bybit. Nick Bax di Security Alliance ha inoltre calcolato che quel giorno eXch ha elaborato circa 30 milioni di dollari di transazioni legate alla Corea del Nord.

"Se state usando eXch... non sorprendetevi quando qualsiasi servizio con misure di conformità inizierà a controllare la fonte dei vostri fondi", ha avvertito Nick Bax.

La società di sicurezza SlowMist ha inoltre dichiarato che una parte significativa degli Ether rubati è stata convertita in Bitcoin, Monero e altre criptovalute tramite eXch.

In risposta, eXch ha negato le accuse ma ha ammesso di aver elaborato una piccola parte dei beni rubati, descrivendolo come un "incidente isolato".

Inoltre, eXch ha inizialmente rifiutato di congelare i fondi rubati da Bybit, adducendo come motivazione una relazione complicata e le accuse passate di Ben Zhou.

Riciclaggio in stile Lazarus

Secondo la società di analisi blockchain Elliptic, il gruppo di hacker nordcoreani Lazarus, sospettato di essere dietro l'exploit, segue uno schema caratteristico quando ricicla i fondi rubati.

In particolare, il gruppo scambia i token rubati con asset blockchain nativi come l'ETH per evitare che gli emittenti dei token congelino i fondi. Nell'exploit di Bybit, i token rubati sono stati quasi immediatamente convertiti in ETH tramite scambi decentralizzati.

Gli hacker hanno poi oscurato la cronologia delle transazioni suddividendo i fondi tra più portafogli, spostando gli asset tra le blockchain e utilizzando servizi di miscelazione come Tornado Cash.

Entro due ore dall'attacco, i fondi rubati erano distribuiti in 50 portafogli, ognuno dei quali conteneva circa 10.000 ETH. Al 23 febbraio, circa il 10% delle attività rubate, per un valore di 140 milioni di dollari, era già stato spostato.

Elliptic riferisce che l'ETH rubato viene ora convertito in BTC, una fase che di solito precede un'ulteriore offuscamento tramite mixer. Tuttavia, il grande volume di beni potrebbe rendere questo processo più impegnativo.

Come abbiamo scritto, venerdì l'amministratore delegato di Bybit Ben Zhou ha confermato che la borsa delle criptovalute ha subito una grave violazione quando un hacker ha sfruttato una falla nella sicurezza del suo portafoglio a freddo di ETH.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?