Bybit успешно заблокировала мем-токен, связанный с хакерами Lazarus

Биржа Bybit добилась заморозки мем-токена под названием QinShihuang, который, по всей видимости, имеет отношение к хакеру из группировки Lazarus.

Команда выражает благодарность президенту Solana Foundation Лили Лю и представителям платформы Pump.fun за быструю реакцию на блокировку и удаление данного токена.

Первыми о запуске мем-коина QinShihuang сообщили ончейн-аналитики, среди которых был ZachXBT. Он отметил, что кошелек, связанный с группировкой Lazarus, перевел 60 SOL на другой адрес перед эмиссией 500 000 токенов QinShihuang. Всего за три часа оборот торгов достиг $26 миллионов.

ZachXBT проследил движение части похищенных средств. 22 февраля группировка перевела $1,08 миллиона в USDC с Bybit на адрес в сети Ethereum, а затем переместила активы в Solana.

Затем мошенники перевели USDC в Binance Smart Chain (BSC), где разделили средства более чем на 30 кошельков. После этого активы снова объединили, перевели на новый адрес и вновь распределили на 10 кошельков с суммой по 106 000 USDC в сети Solana. На этом этапе завершился цикл сокрытия происхождения средств.

ZachXBT указал, что кошельки, задействованные в этой схеме, ранее получали микротранзакции с “пылевыми” мем-токенами. Вместо того чтобы игнорировать их, хакеры обменяли эти токены на SOL, смешали с другими средствами и использовали для торговли на Pump.Fun, таким образом замаскировав источник средств.

Аналитик в своем отчете опубликовал список адресов, связанных с отмыванием, который насчитывает почти 920 кошельков. Некоторые из них были удалены из трекинговых сервисов для усложнения хакерам процесса сокрытия финансовых потоков.

Напомним, что 21 февраля Bybit столкнулась с крупным взломом в криптоиндустрии на сумму $1,5 миллиарда. Эксперты Arkham Intelligence связали это происшествие с северокорейской группировкой Lazarus Group.

Чуть позже генеральный директор Bybit Бен Чжоу заявил, что биржа полностью восстановила свои Ethereum-резервы после взлома (~444 870 ETH) за счет займов, депозитов от крупных инвесторов и прямых покупок.