Хакеры, укравшие 499000 ETH ($1,4 млрд) с биржи Bybit, полностью отмыли украденные средства через децентрализованные платформы. Процесс занял 10 дней, сообщили ончейн-аналитики EmberCN. Значительная часть ETH была переведена в биткоин.
Bybit— одна из крупнейших в мире платформ для торговли криптоактивами. В декабре и январе она занимала третье место по торговым объемам как на спотовом, так и на фьючерсном рынках, согласно данным Wu Blockchain. У россиян платформа также имеет высокую популярность— почти треть интернет-трафика в январе 2025 года пришлась именно на Россию.
Взлом Bybit произошел 21 февраля, хакеры получили доступ к холодному кошельку биржи, где хранились Ethereum. В Bybit заверили, что другие кошельки не пострадали. К 24 февраля криптобиржа полностью восстановила украденные средства путем прямых покупок и привлечения кредитов.
Активность взломщиков Bybit привела к рекордному объему торгов в протоколе THORChain: за неделю, закончившуюся 2 марта, через платформу прошло $4,66 млрд в свопах, включая $1 млрд за сутки 2 марта. По данным аналитической компании Nansen, предоставленным CoinDesk, средства прошли через сложную сеть кошельков с постепенным дроблением объемов, а ключевыми платформами для обменов стали THORChain, Paraswap, Mantle, OK DEX и DODO.
THORChain— децентрализованный кроссчейн-протокол для обмена активов между блокчейнами без обернутых токенов и посредников. Он использует пулы ликвидности, обеспечиваемые пользователями, а его токен RUNE служит для безопасности и выполнения транзакций. Сервис поддерживает нативные свопы BTC, ETH, ATOM, LTC и других активов.
Протокол THORChain зафиксировал рекордные доходы на фоне активности хакеров. По данным EmberCN, за этот период объем транзакций на платформе достиг $5,9 млрд, а комиссии платформы составили $5,5 млн.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
ФБР США и ончейн-исследователи обвиняют во взломе Bybit северокорейскую хакерскую группу Lazarus, известную схемами отмывания через децентрализованные мосты и запутанные транзакции в DeFi-протоколах. В конце февраля биржа объявила «войну» Lazarus и предложила награду тем, кто поможет заморозить украденные средства. Платформа обещает выплатить «баунти» на общую сумму в $140 млн.
По словам главы Bybit Бена Чжоу, 77% украденных активов все еще можно отследить, 20% перестали отслеживаться, а 3% были заморожены. Bybit уже выплатила $2,17 млн в USDT 11 организациям за помощь в блокировке средств.
К расследованию взлома Bybit подключились правоохранительные органы, аналитические системы (Elliptic, Chainalysis, Arkham) и команды энтузиастов, отметил директор по расследованиям компании «Шард» Григорий Осипов. По его словам, все более-менее известные российские исследовательские команды сделали свои варианты расследований, из иностранных— Nansen, Pickshield, SlowMist, CertiK и отдельные криптодетективы вроде ZachXBT, который первым сообщил о взломе Bybit.
«THORChain как работал, так и работает, надавить на него руководству Bybit не получилось. Часть украденных средств еще находится на кошельках холодного хранения, и в текущих реалиях поменять эти средства через децентрализованные сервисы будет вполне возможно, даже несмотря на разметку, так как блокчейн-мосты технологически не проводят процедуры идентификации личности»,— говорит Осипов.
При этомформулировка «полностью отмыли украденные средства» очень спорная, считает эксперт. Он пояснил, чтоесли оценивать успех хакеров, то нужно понимать, что считать финальной точкой, — на эту историю обращено очень пристальное внимание, и средства будут еще долго искать, пытаться сопоставить и привязать к похищенным.
Курс биткоина упал за сутки на $10 тыс. Что случилось с криптовалютами
Трамп проведет первый криптосаммит в Белом доме. Что об этом нужно знать
Обновления, конференции и анлоки. Ключевые события марта в криптовалютах