биржи Bybit: хакеры отмывали $480 млн в Ethereum через ThorChain

Неделю назад хакеры атаковали криптовалютную биржу Bybit, похитив более 209 000 ETH (около $480 млн). За это время они активно переводили украденные средства в биткоин, используя децентрализованный кроссчейн-протокол ThorChain, который позволяет обменивать активы между различными блокчейнами без посредников.

🔍 Подробности инцидента:

Отмывание средств: С момента атаки хакеры перевели 161 490 ETH (примерно $370 млн) через ThorChain, осуществив 3 934 транзакции. Это эквивалентно $3 229 800 в час.

Подозреваемые: ФБР США и ончейн-исследователи связывают взлом с северокорейской хакерской группой Lazarus, известной использованием децентрализованных мостов и сложных транзакций в DeFi-протоколах для отмывания средств. Общая сумма похищенных ими активов оценивается в $1,4 млрд.

Реакция ThorChain: Протокол зафиксировал рекордные объемы обменов — более $737 млн за сутки. Некоторые валидаторы пытались заблокировать подозрительные переводы, но из-за децентрализованного механизма консенсуса их решения были быстро отменены.

Рост токена RUNE: Нативный токен ThorChain, RUNE, вырос примерно на 30% в период активности хакеров, вероятно, из-за увеличения спроса на свопы внутри протокола. После завершения транзакций курс RUNE резко откатился.

Комиссионные доходы: Сеть ThorChain получила исторически высокие доходы от комиссий. 26 февраля они превысили $764 000, из которых на сеть Ethereum пришлось $469 000.

⚔️ Ответные меры:

Bybit объявила «войну» хакерам и предложила награду за помощь в заморозке украденных средств. Общая сумма вознаграждений составляет $140 млн. По данным платформы LazarusBounty, удалось заморозить 3,07% ($42,8 млн) похищенных средств; вопрос заморозки 6,78% ($94,6 млн) находится на рассмотрении, а 90,16% ($1,25 млрд) все еще разыскиваются. Наибольшую сумму — $41,9 млн — удалось заблокировать проекту Mantle.