“Los fondos totales robados de 1.400 millones de dólares, alrededor de 500.000 tokens de ETH, el 77% aún son rastreables, el 20% ha desaparecido, el 3% ha sido congelado“, dijo Zhou en una publicación en la red social X. Por “desaparecido” hay que entender que los fondos robados han sido mezclados, lavados o enviados a plataformas que ocultan las transacciones por parte de los hackers norcoreanos de Lazarus Group.
Según ‘CoinDesk’, unos 417.348 ether (ETH), valorados en unos 1.000 millones de dólares, siguen siendo rastreables en la blockchain después de ser movidos usando THORChain. Otro 20% de los fondos, aproximadamente 79,655 ETH o 200 millones de dólares, han “desaparecido” a través de ExCH.
Zhou dijo que los hackers convirtieron el 83% del ETH robado (361.255 ETH, unos 900 millones de dólares) a BTC, distribuyéndolo en 6.954 billeteras, con un promedio de 1.71 BTC por billetera usando THORChain.
El grupo de hackers norcoreanos Lazarus atacó Bybit a finales de febrero inyectando código malicioso en SafeWallet, una plataforma de billetera de terceros utilizada por el intercambio, para robar miles de millones de activos de clientes de la plataforma. Los atacantes comprometieron el dispositivo de un desarrollador, lo que les permitió manipular una transferencia rutinaria de billetera y desviar casi 1.500 millones de dólares en ETH.
Bybit volvió completamente a un respaldo 1:1 de los activos de los clientes días después del ataque,. La actividad de las direcciones sugiere que más de 400 millones de dólares fueron comprados a través de comercio OTC, con otros 300 millones adquiridos directamente de los intercambios.
El investigador de blockchain ZachXBT vinculó el hackeo con Lazarus, un colectivo de hackers respaldado por Corea del Norte, conocido por los robos de criptomonedas. Lazarus estuvo detrás de varios ataques criptográficos de alto perfil, incluyendo el hackeo de 600 millones de dólares de la red Ronin en 2022 y un drenaje de 230 millones de dólares en el intercambio indio WazirX en 2024.