Bybit被盗资金可能接下来会流向加密货币混合器

由于黑客继续试图混淆交易线索，Bybit 加密货币交易所遭到大规模黑客攻击，损失达 14 亿美元，被盗的加密货币很可能通过混合器进行清洗。 

区块链安全公司 Elliptic报道称： “如果遵循以前的洗钱模式，我们接下来可能会看到使用混合器。由于被盗资产数量巨大，这可能很有挑战性。”

2 月 21 日，约 14.6 亿美元的加密资产从位于迪拜的 Bybit 交易所被盗，这是有史以来最大的加密货币盗窃案，远远超过 2021 年 Poly Network 黑客攻击和 2022 年 Ronin Network 黑客攻击所窃取的数亿美元。

Elliptic 表示，Lazarus Group 的洗钱过程通常遵循特征模式，第一步是将任何被盗代币兑换成 ETH 等原生区块链资产。 

Elliptic 在 2 月 23 日的博客文章中表示，Lazarus 目前正处于洗钱的第二阶段，其中涉及分层被盗资金，以试图掩盖交易痕迹。 

这种分层过程可以采取多种形式，包括通过大量加密钱包发送资金、使用跨链桥将资金转移到其他链、使用去中心化交易所在不同的加密资产之间切换、以及使用 Tornado Cash 等混合器。

在被盗后的两个小时内，被盗资金被发送到 50 个不同的钱包，每个钱包中约有 10,000 ETH，Elliptic 报道称，这些钱包目前正在被“系统地清空”，至少有 10% 的被盗资产已从这些钱包中转移出去。

Elliptic 表示，有一项服务已经成为“此类洗钱活动的主要且自愿的推动者”，尽管 Bybit 直接提出要求，但仍拒绝阻止此类活动。自黑客攻击以来，从 Bybit 窃取的价值数千万美元的加密资产已通过 eXch 进行交易，eXch 是一家加密货币交易所，以允许用户匿名交换加密资产而闻名。

然而，2 月 23 日，eXch否认为朝鲜黑客集团 洗钱。区块链侦探 ZachXBT 在 2024 年 报道称， Lazarus 集团在 2020 年至 2023 年期间成功洗钱了价值超过 2 亿美元的被盗加密货币，主要使用混合器和点对点 (P2P) 市场。

Chainalysis报告称，随着 Lazarus 等犯罪集团逐渐转向跨链桥来清洗不义之财，他们发送给混合器的资金数量有所下降。 与此同时，2 月 24 日，Bybit 首席执行官 Ben Zhou表示，加密货币交易所已经完全替换了被黑客攻击的价值 14 亿美元的以太币，并且新的经过审计的储备证明报告将很快发布。