Хакеры Bybit полностью отмыли украденные $1,4 млрд за 10 дней. Что дальше

Хакеры, укравшие 499 000 ETH ($1,4 млрд) с биржи Bybit, полностью отмыли украденные средства через децентрализованные платформы. Процесс занял 10 дней, сообщили ончейн-аналитики EmberCN. Значительная часть ETH была переведена в биткоин.

Bybit — одна из крупнейших в мире платформ для торговли криптоактивами. В декабре и январе она занимала третье место по торговым объемам как на спотовом, так и на фьючерсном рынках, согласно данным Wu Blockchain. У россиян платформа также имеет высокую популярность — почти треть интернет-трафика в январе 2025 года пришлась именно на Россию.

Взлом Bybit произошел 21 февраля, хакеры получили доступ к холодному кошельку биржи, где хранились Ethereum. В Bybit заверили, что другие кошельки не пострадали. К 24 февраля криптобиржа полностью восстановила украденные средства путем прямых покупок и привлечения кредитов.

Активность взломщиков Bybit привела к рекордному объему торгов в протоколе THORChain: за неделю, закончившуюся 2 марта, через платформу прошло $4,66 млрд в свопах, включая $1 млрд за сутки 2 марта. По данным аналитической компании Nansen, предоставленным CoinDesk, средства прошли через сложную сеть кошельков с постепенным дроблением объемов, а ключевыми платформами для обменов стали THORChain, Paraswap, Mantle, OK DEX и DODO.

Протокол THORChain зафиксировал рекордные доходы на фоне активности хакеров. По данным EmberCN, за этот период объем транзакций на платформе достиг $5,9 млрд, а комиссии платформы составили $5,5 млн.

ФБР США и ончейн-исследователи обвиняют во взломе Bybit северокорейскую хакерскую группу Lazarus, известную схемами отмывания через децентрализованные мосты и запутанные транзакции в DeFi-протоколах. В конце февраля биржа объявила «войну» Lazarus и предложила награду тем, кто поможет заморозить украденные средства. Платформа обещает выплатить «баунти» на общую сумму в $140 млн.

По словам главы Bybit Бена Чжоу, 77% украденных активов все еще можно отследить, 20% перестали отслеживаться, а 3% были заморожены. Bybit уже выплатила $2,17 млн в USDT 11 организациям за помощь в блокировке средств.

Шансы на возврат

К расследованию взлома Bybit подключились правоохранительные органы, аналитические системы (Elliptic, Chainalysis, Arkham) и команды энтузиастов, отметил директор по расследованиям компании «Шард» Григорий Осипов. По его словам, все более-менее известные российские исследовательские команды сделали свои варианты расследований, из иностранных — Nansen, Pickshield, SlowMist, CertiK и отдельные криптодетективы вроде ZachXBT, который первым сообщил о взломе Bybit.

«THORChain как работал, так и работает, надавить на него руководству Bybit не получилось. Часть украденных средств еще находится на кошельках холодного хранения, и в текущих реалиях поменять эти средства через децентрализованные сервисы будет вполне возможно, даже несмотря на разметку, так как блокчейн-мосты технологически не проводят процедуры идентификации личности», — говорит Осипов.

При этом формулировка «полностью отмыли украденные средства» очень спорная, считает эксперт. Он пояснил, что если оценивать успех хакеров, то нужно понимать, что считать финальной точкой, — на эту историю обращено очень пристальное внимание, и средства будут еще долго искать, пытаться сопоставить и привязать к похищенным.

Курс биткоина упал за сутки на $10 тыс. Что случилось с криптовалютами

Трамп проведет первый криптосаммит в Белом доме. Что об этом нужно знать

Обновления, конференции и анлоки. Ключевые события марта в криптовалютах