Elliptic zegt: Lazarus Group gebruikt eXch om gestolen geld wit te wassen ondanks verzoeken van Bybit om transacties te blokkeren.

De Lazarus Group heeft gestolen cryptovaluta van de recordbrekende Bybit hack van vorige week witgewassen via de exchange eXch, aldus het blockchain-onderzoeksbureau Elliptic.
Hackers hebben bijna $1,5 miljard aan Ethereum (ETH) en Lido Staked Ether (stETH) gestolen van Bybit op vrijdag.
De aanval vertegenwoordigde de grootste crypto-hack ooit en mogelijk de grootste roof in de wereldgeschiedenis.
Elliptic, de pseudonieme on-chain-onderzoeker ZachXBT en andere onderzoekers hebben de exploit toegeschreven aan de Lazarus Group, een productief Noord-Koreaans cybercrimineel netwerk dat bekend staat om talrijke grootschalige hacks op belangrijke crypto-platforms.
In een nieuwe analyse merkt Elliptic op dat de geldwitwasprocedure van Lazarus meestal dezelfde stappen volgt. Ten eerste ruilt de groep gestolen tokens om voor een inheemse blockchain-activa zoals Ethereum, omdat ETH niet kan worden bevroren door een centrale autoriteit.
Vervolgens “layer”t het cybercriminele netwerk de gestolen fondsen door meerdere wallets, exchanges, cross-chain bruggen en crypto mixers om de transactieroute te verdoezelen.
Elliptic zegt dat Lazarus momenteel in de tweede stap zit.
“Binnen twee uur na de diefstal werden de gestolen fondsen naar 50 verschillende wallets gestuurd, elk met ongeveer 10.000 ETH. Deze worden nu systematisch geleegd – tot 1pm UTC op 24 februari is 14,5% van de gestolen activa (nu ter waarde van $195 miljoen) verplaatst van deze wallets.
Nadat ze uit deze wallets zijn verplaatst, worden de fondsen gewitgewassen via verschillende diensten, waaronder DEXs (gedecentraliseerde exchanges), cross-chain bruggen en gecentraliseerde exchanges.
Echter, één dienst is naar voren gekomen als een belangrijke en bereidwillige facilitator van deze witwaspraktijken. eXch is een cryptocurrency exchange, opmerkelijk omdat het zijn gebruikers toestaat om anoniem cryptovaluta uit te wisselen. Dit heeft ertoe geleid dat ze worden gebruikt om honderden miljoenen dollars aan cryptovaluta afkomstig van criminele activiteiten, waaronder meerdere diefstallen gepleegd door Noord-Korea, uit te wisselen. Ondanks pogingen om deze activiteit te verbergen, toont onze analyse aan dat sinds de hack, cryptovaluta gestolen van Bybit ter waarde van meer dan $75 miljoen zijn uitgewisseld met behulp van eXch. Ondanks directe verzoeken van Bybit, heeft eXch geweigerd deze activiteit te blokkeren.”
In het weekend ging eXch naar het BitcoinTalk forum om te ontkennen dat het cryptovaluta witwast voor Lazarus, hoewel het wel toegaf een “verwaarloosbaar” deel van de gestolen Bybit-fondsen te verwerken.
“1. eXch wast GEEN geld voor Lazarus/DPRK (Noord-Korea).
2. Het verwaarloosbare deel van de fondsen van de ByBit-hack kwam uiteindelijk terecht op ons adres 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 wat een geïsoleerd geval was en het enige deel dat door onze exchange werd verwerkt, waarvan de kosten zullen worden gedoneerd aan het algemeen belang.
3. Alle claims van ZachXBT en anderen op Twitter met betrekking tot transacties die niet gerelateerd zijn aan 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 en onterecht aan eXch worden toegeschreven, zijn een gerichte FUD-aanval op onze exchange.”
Bybit CEO Ben Zhou zegt dat het bedrijf een 1:1 dekking heeft hersteld voor alle klantactiva na de recordbrekende hack, en de in Dubai gevestigde exchange kondigde op zaterdag een volledig herstel van de diensten aan.
Het bericht Elliptic zegt dat de Lazarus Group eXch gebruikt om gestolen fondsen wit te wassen ondanks verzoeken van Bybit om transacties te blokkeren verscheen eerst op The Daily Hodl.