ФБР призвало криптофирмы блокировать адреса и транзакции хакеров Bybit
21 февраля биржа была взломана на 1,46 млрд долларов
27.02.2025 - 15:00
1528
3 мин
0
Что произошло? Федеральное бюро расследований США призвало операторов нод блокчейна, а также криптобиржи биржи и DeFi-протоколы блокировать транзакции с адресов, которые используются для отмывания украденных с платформы Bybit 1,46 млрд долларов. Расследование ФБР показало, что за взломом стоят хакеры из Северной Кореи.
Что еще известно? В КНДР существует несколько хакерских группировок, включая Lazarus Group, APT38, BlueNoroff и Stardust Chollima, которые взламывают криптопроекты для финансирования государственной программы вооружений. Все эти группы в бюро объединили под общим названием TraderTraitor.
«В TraderTraitor действуют быстро, они конвертировали часть украденных активов в биткоины и другие криптовалюты, распределенные по тысячам адресов в нескольких блокчейнах.Ожидается, что эти активы будут дополнительно отмыты и в конечном итоге конвертированы в фиатную валюту», — заявили в ФБР.
Хакеры Bybit уже отмыли более 135 000 монет Ethereum с момента взлома 21 февраля. Еще 363 900 ETH на сумму 825 млн долларов по текущим ценам пока дополнительно не перемещались.
По данным аналитиков Chainalysis, хакеры конвертировали часть украденных ETH в биткоин, стейблкоины DAI и другие токены через децентрализованные биржи (DEX), кроссчейн-мосты и сервис мгновенного обмена, который не требует от пользователей проходить процедуру идентификации (KYC).
В ФБР предоставили 51 адрес Ethereum, связанный с TraderTraitor, чтобы игроки отрасли могли заблокировать или воздержаться от взаимодействия с ними.
Elliptic рассказала подробности об отмывании украденных у Bybit 1,46 млрд долларов
Аналитики назвали инцидент крупнейшей единовременной кражей в истории
Ранее блокчейн-аналитики Elliptic уже вычислили 11 084 адресов криптокошельков, подозреваемых в связи с эксплойтом Bybit.
Полезный материал?
Происшествия
Digital Crime Task Force будет искать подозрительные переводы в сети Tron и помогать полиции замораживать средства до того, как их выведут.
12 нояб. 2026 г.
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.