Hacking af Kryptobørsen Bybit
Provenuet fra februar måneds store hacking af kryptobørsen Bybit, som havde en værdi af 1,5 milliarder dollars, er blevet sporet til en navngiven græsk kryptobørs af landets myndigheder. Angrebet, der betragtes som det største mod en kryptobørs i historien, blev senere knyttet til Nordkoreas Lazarus Group af on-chain efterforskere. Denne statsstøttede gruppe har været impliceret i flere højtprofilerede cyberangreb i de seneste år, både inden for kryptovalutaområdet og uden for.
Efterforskning og Retshåndhævelse
Præsidenten for Grækenlands Anti-Money Laundering Authority, Charalambos Vourliotis, oplyste, at regulatoren opdagede en “mistænkelig” transaktion udført af en registreret bruger af den græske børs i maj. Ifølge en pressekonference rapporteret af den græske avis Proto Thema modtog brugerens Ethereum-tegnebog en “stor mængde” kryptovaluta.
Gennem en undersøgelse udført af deres analytikere blev de relevante transaktioner knyttet til midler stjålet fra Bybit-hacket.
Der skulle angiveligt være udstedt en beslaglæggelsesordre for midlerne fra brugerens kryptotegnebog, og en rapport er sendt til landets anklagemyndighed for videre retshåndhævelse.
Konsekvenser for Kryptobrukere
Selvom mange anerkendte internationale børser som Coinbase, Kraken og Gemini har licens til at operere i Grækenland, er der også flere lokale børsvirksomheder som Bcash, som fokuserer på indenlandske brugere. Denne udvikling kan have bredere konsekvenser for græske kryptobrukere. Proto Tema rapporterer, at kryptovalutaer “nu også falder ind under tilsynet” fra landets Anti-Money Laundering Authority.
Bybits Reaktion og Likviditet
Efter det ødelæggende angreb formåede Bybit at bevare likviditeten ved at tage kortsigtede “bro-lån” fra andre kryptovirksomheder som Galaxy Digital, FalconX og Wintermute. Dog er mange af de stjålne midler stadig ikke blevet genvundet. Bybit hævder at have genvundet 42,89 millioner dollars af aktiverne på det tidspunkt, hvor denne artikel blev skrevet, og omtrent 88,87% af den manglende kryptovaluta er sporbar til efterforskere på blockchainen ved udgangen af marts.
Bybit oplyser dog, at omkring 7,59% af midlerne er “gået mørke” som følge af brugen af anonymitetsbevarende værktøjer som kryptovaluta-mixere, herunder Wasabi, CryptoMixer, Railgun og Tornado Cash. Dette betyder, at de sandsynligvis aldrig vil blive genvundet. Yderligere 3,54% af midlerne er blevet fryset gennem samarbejde med andre børser.
Konklusion
Rapporterne om hændelsen fremhæver kompleksiteten og hastigheden af det nordkoreanske teams hvidvaskningsoperationer, hvilket kan tyde på tilstedeværelsen af en kompleks kryptohvidvaskningsinfrastruktur i nabolande som Kina.
