28 февраля блокчейн-аналитик ZachXBT выявил, что неизвестные взломали криптокошелек в сети TRON и вывели $3,1 млн в Tether (USDT). Похищенные активы были перенесены в сеть Ethereum с помощью кроссчейн-моста, конвертированы в ETH и отмыты через Tornado Cash.
Эксперт связал это преступление с северокорейской группировкой Lazarus Group, так как мошенники использовали криптокошелек, фигурировавший в атаке на Fantom Foundation в октябре 2023 года. Ранее расследования ZachXBT указывали на причастность той же группы к ограблению Bybit, из которой хакеры вывели криптовалюту на сумму $1,4 млрд.
Анализ транзакций, проведенных Lazarus Group, подтвердил, что они оперируют не только в сети TRON, но и активно используют биткоин, Ethereum, Arbitrum, Solana и BNB Smart Chain.
Чтобы минимизировать потери, Bybit запустила программу вознаграждений, выделив $140 млн на поиск украденных средств. В рамках этой кампании уже выплачено $4,3 млн охотникам за наградами, благодаря которым удалось заморозить активы на сумму $42,9 млн.
Тем не менее, аналитик Ю Джин сообщил, что 1 марта злоумышленники снова приступили к отмыванию похищенных средств. По его данным, более 54% украденных эфириумов уже выведены из-под контроля биржи, что делает возврат оставшихся активов маловероятным.