Генеральний директор криптобіржі Bybit Бен Чжоу підтвердив, що майже 69% цифрових активів, викрадених хакерами з Північної Кореї, залишаються під слідством і їхнє місце знаходження відстежується. Зловмисники конвертували понад $1,4 мільярда в криптовалютах, зокрема в Ethereum та біткоїн, використовуючи різноманітні сервіси для відмивання коштів.
Про це розповідає Бізнес • Медіа
Методи та обсяги відмивання активів
За словами Бена Чжоу, з отриманої суми приблизно $960 мільйонів було конвертовано у понад 10 000 BTC за допомогою сервісу THORChain. Крім того, використовувалися популярні міксери та міжланцюгові мости, такі як Wasabi, CryptoMixer, Tornado Cash, Railgun.
“Ми помітили, що міксер, який здебільшого використовує КНДР, — це Wasabi. Після того, як певну кількість коштів було відмито через Wasabi, невелика їхня частина потрапила в CryptoMixer, Tornado Cash і Railgun”,”
— зазначив Чжоу.
За його словами, близько 27,6% активів були виведені в тінь через міксери та P2P-мережі, а 3,8% вдалося заморозити. На даний момент приблизно $17 мільйонів залишаються в мережі Ethereum, що ще можна відслідкувати.
Боротьба біржі за повернення вкрадених коштів
Біржа Bybit активно працює над викриттям і поверненням викрадених активів. З понад 5000 заявок на відшкодування, лише 70 були підтверджені як дійсні. За допомогою фахівців компанії вже вдалося заморозити активи на суму $42 мільйони та повернути $2,3 мільйони у рамках програми компенсацій, більша частина яких надійшла платформі Mantle.
«Ми вітаємо більше повідомлень, нам потрібно більше мисливців за головами, які можуть розшифрувати міксери, оскільки нам знадобиться значна допомога надалі», — сказав Бен Чжоу.
Також через масштабний злом платформа eXch, яка фігурує у відмиванні коштів, заявила про припинення діяльності з 1 травня 2025 року. За даними, через цю біржу хакери відмили понад $35 мільйонів. На тлі цих подій Північна Корея увійшла до топ-5 країн за обсягом володіння біткоїнами після злому біржі Bybit.