Compass Investments

– Die Kettenanalyseplattform EmberCN begann mit der Verfolgung der Gelder kurz nach ihrem Diebstahl: Am 25. Februar entdeckte das Unternehmen, dass die Hacker innerhalb von 60 Stunden mehr als 89.000 ETH im Wert von etwa 224 Millionen Dollar gewaschen hatten.

Einen Tag später wuschen die Angreifer weitere 40000 5900 ETH (im Wert von etwa 113 Millionen Dollar), so dass sich der Gesamtbetrag auf 135.000 ETH belief. Am 27. Februar wiederholten sie den Vorgang und tauschten 71.000 ETH mit einem Marktwert von 170 Millionen Dollar.

Zu diesem Zeitpunkt, etwa viereinhalb Tage nach dem Angriff, hatten die Angreifer 260000 ETH erfolgreich in andere Krypto-Vermögenswerte umgewandelt, im Durchschnitt etwa 45.000 ETH pro Tag. Sie hatten jedoch immer noch 292.000 Münzen im Wert von 685 Millionen Dollar übrig und arbeiteten unermüdlich Tag und Nacht, um sie zu räumen.

EmberCN zufolge hatten die Betrüger bis zum 28. Februar weitere 59.800 ETH an Beute in 266.000 ETH gewaschen, sodass 233.000 ETH übrig blieben. Interessanterweise pausierten die Angreifer am Samstag, den 1. März, die Liquidation der gestohlenen Gelder und liquidierten nur relativ bescheidene 14.300 ETH im Wert von 32,2 Millionen Dollar.

Am nächsten Tag nahmen sie den Betrieb wieder auf und wandelten 62.200 ETH um, und am Morgen des 4. März berichtete EmberCN, dass die Angreifer alle verbleibenden Gelder gewaschen hatten. Ben Zhou, CEO von

Bybit, hat eine etwas andere Meinung als das Analyseunternehmen Er erklärte, dass das Unternehmen “an der Geldwäsche beteiligt war”. In einem Beitrag auf der Website von X am Dienstag sprach er über den Angriff und sagte, dass etwa 83 % der gestohlenen Gelder im Wert von etwa 1 Milliarde US-Dollar in Bitcoin (BTC) umgewandelt und auf etwa 7.000 Wallets verteilt wurden. 20 % des bei dem Angriff verlorenen Gesamtbetrags konnten nicht zurückverfolgt werden und 3 % wurden eingefroren. Zhou gab außerdem an, dass der Großteil der nicht zurückverfolgbaren Gelder, etwa 79.655 ETH, über die eXch-Börse gewaschen wurde.

Der Angreifer, den das FBI mit der nordkoreanischen Lazarus-Gruppe in Verbindung bringt, verarbeitete weitere 40.233 ETH über die OKX web3-Wallet. Der Angreifer verarbeitete 40.233 ETH durch die OKX web3 Wallet. Allerdings haben die Kettenermittler etwa 16.680 ETH zurückverfolgt, und der Rest scheint negativ geworden zu sein, es sei denn, Bybit erhält weitere Informationen von OKX.