ФБР обратилось к операторам узлов, биржам и частному сектору с просьбой пресечь транзакции с адресов, используемых для отмывания средств, похищенных в результате хакерской атаки на $1,4 миллиарда на Bybit.
Хакерская атака на Bybit: что произошло?
По данным ФБР, хакеры, связанные с Северной Кореей, ответственны за атаку на Bybit, которая получила название TraderTraitor в публичном заявлении. Группа TraderTraitor, также известная как Lazarus Group, APT38, BlueNoroff и Stardust Chollima, уже перевела часть украденных активов в биткоины и другие виртуальные активы. Ожидается, что активы будут отмыты и конвертированы в фиатную валюту.
Роль ФБР и текущие меры
ФБР призвало операторов узлов удаленного вызова процедур, биржи, аналитические компании по блокчейну и других участников индустрии блокировать транзакции, связанные с TraderTraitor. Агентство также предоставило 51 адрес Ethereum, связанных с хакерами, и рекомендовало воздержаться от взаимодействия с ними. Аналитическая компания Elliptic уже отметила более 11,000 кошельков, подозреваемых в связи с атакой на Bybit.
Реакция криптовалютного сообщества
Криптофоренсическая фирма Chainalysis отметила, что хакеры конвертировали часть украденного эфира в биткоин, стейблкоин Dai и другие активы через децентрализованные обмены, кроссчейновые мосты и сервисы мгновенных обменов, не требующих прохождения процедур Know Your Customer.
Ввиду масштабности хакерской атаки и быстроты действий злоумышленников, ФБР продолжает координировать свои усилия с криптовалютными компаниями для предотвращения дальнейших хищений и возврата похищенных средств.