هکر Bybit در مسیر پولشویی: تبدیل ۳.۶۴ میلیون دلار به DAI غیرقابل ردیابی

هکر Bybit ۳.۶۴ میلیون دلار را از طریق صرافی‌های غیرمتمرکز به DAI تبدیل کرد

آدرس‌های مرتبط با هکر Bybit در حال استفاده از صرافی‌های غیرمتمرکز (DEX) برای تبدیل ارزهای دیجیتال به DAI، یک استیبل کوین بدون قابلیت فریز، مشاهده شده‌اند. سوابق اخیر بلاکچین نشان می‌دهد که یک کیف پول که بخشی از اتر (ETH) سرقت شده در هک ۱.۴ میلیارد دلاری Bybit در ۲۱ فوریه را دریافت کرده است، با پلتفرم‌هایی مانند Sky (که قبلاً MakerDAO بود)، Uniswap و OKX DEX تعامل داشته است.

طبق گزارش پلتفرم کپی تریدینگ LMK، هکر Bybit معادل ۳.۶۴ میلیون دلار ETH را به یک آدرس ارسال کرده است که سپس برای تبدیل ETH به DAI استفاده شده است.

برخلاف استیبل کوین‌های متمرکز مانند USDt (USDT) و USD Coin (USDC) که به ترتیب توسط Tether و Circle مدیریت می‌شوند، DAI نمی‌تواند توسط یک صادرکننده متمرکز فریز شود و به همین دلیل یک دارایی مناسب برای مجرمان سایبری محسوب می‌شود. به نظر می‌رسد که هکر Bybit در حال تقسیم دارایی‌های DAI به چندین آدرس است. برخی از وجوه به طور مستقیم به صرافی ارز دیجیتال بدون احراز هویت eXch واریز شده‌اند، در حالی که برخی دیگر دوباره به ETH تبدیل شده‌اند.

eXch از زمان هک Bybit در مرکز جنجال‌ها قرار داشته است، زیرا این صرافی از فریز کردن وجوه مرتبط با این هک خودداری کرده است. در مقابل، سایر صرافی‌ها و پروتکل‌ها به Bybit کمک کرده‌اند، از جمله فریز کردن آدرس‌های درگیر در هک یا ارائه وام برای جبران خسارات.

eXch در ایمیلی به Bybit که بعداً در انجمن Bitcointalk منتشر شد، اعلام کرد: «با توجه به حملات مستقیم به اعتبار صرافی ما توسط Bybit در سال گذشته، برای ما دشوار است که انتظار همکاری در این زمان را درک کنیم.»

مدیرعامل Tether، پائولو آردوینو، در ۲۲ فوریه اعلام کرد که این شرکت ۱۸۱,۰۰۰ دلار USDT مرتبط با هک Bybit را فریز کرده است. اما برخی از توکن‌ها از این اقدام فرار کرده‌اند. Cointelegraph از یک تراکنش مرتبط با هک Bybit مطلع شده است که منجر به انتقال ۳۰,۰۰۰ USDC به eXch شده است.

محقق زنجیره‌ای ZachXBT گروه هکری لازاروس، که توسط دولت کره شمالی حمایت می‌شود، را به عنوان مظنون اصلی هک Bybit شناسایی کرده است. این محقق یک آدرس مشترک را که توسط هکر Bybit در حملات قبلی به Phemex و BingX استفاده شده بود، شناسایی کرده است که هر دو به لازاروس نسبت داده شده‌اند. اخیراً، ZachXBT اشاره کرده است که این سه هک همچنین یک آدرس مشترک با حمله به Poloniex دارند.

eXch انکار کرده است که برای لازاروس یا کره شمالی پولشویی کرده است. با این حال، نیک بکس، یکی از اعضای گروه امنیتی کلاه سفید Security Alliance، تخمین می‌زند که eXch حدود ۳۰ میلیون دلار را برای هکرها در ۲۲ فوریه پولشویی کرده است.