Bybit黑客恢复洗钱活动，再次转移62,200 ETH

朝鲜的Lazarus Group在3月1日从2月21日的Bybit黑客攻击中洗钱了62,200个以太坊（价值1.38亿美元），目前仅剩156,500个以太坊未被转移。一位匿名的加密货币分析师指出，预计剩余资金将在未来三天内被清空。

从14亿美元的Bybit黑客攻击中窃取的499,000个以太坊中，已有343,000个以太坊被转移，占被盗资金的68.7%。X用户EmberCN表示，这一比例较2月28日的54%有所上升。

EmberCN此前指出，由于美国联邦调查局（FBI）呼吁节点运营商、加密货币交易所、跨链桥等阻止与Bybit黑客相关的交易，洗钱活动有所放缓。

FBI分享了51个由Bybit黑客操作或与之相关的以太坊地址，而区块链分析公司Elliptic标记了超过11,000个可能与黑客相关的加密钱包地址。

加密货币取证公司Chainalysis表示，黑客通过去中心化交易所、跨链桥和即时交换服务将部分被盗以太坊转换为比特币、Dai稳定币和其他资产，这些服务没有“了解你的客户”（KYC）协议。

其中一种协议是跨链资产交换协议THORChain。该协议的开发者因协助朝鲜黑客转移大量资金而受到严厉批评。THORChain的一位开发者“Pluto”表示，在阻止与朝鲜黑客相关交易的投票被撤销后，他们将不再参与该协议。

THORChain的创始人John-Paul Thorbjornsen在给Cointelegraph的声明中表示，他不再参与该跨链协议，并指出FBI和美国财政部外国资产控制办公室列出的任何受制裁的加密钱包地址均未与该协议进行过交互。

2月21日的14亿美元Bybit黑客攻击是迄今为止加密货币行业最大的攻击事件，超过了2022年3月23日6.5亿美元的Ronin桥黑客攻击。

阅读原文

Cointelegraph: Bybit hackers resume laundering activities, moving another 62,200 ETH

The Bybit hackers picked up the pace on March 1, laundering another 62,200 Ether amid efforts from US authorities to block transactions tied to the exploiters.