28 лютого блокчейн-аналітик ZachXBT виявив, що невідомі зламали криптогаманець у мережі TRON і вивели $3,1 млн у Tether (USDT). Викрадені активи були перенесені до мережі Ethereum за допомогою кроссчейн-моста, конвертовані в ETH та відмиті через Tornado Cash.
Експерт пов'язав цей злочин із північнокорейським угрупуванням Lazarus Group, оскільки шахраї використовували криптогаманець, який фігурував в атаці на Fantom Foundation у жовтні 2023 року. Раніше розслідування ZachXBT вказували на причетність тієї ж групи до пограбування Bybit, з якої хакери вивели криптовалюту на суму $1,4 млрд.
Аналіз транзакцій, проведених Lazarus Group, підтвердив, що вони оперують не тільки в мережі TRON, але й активно використовують біткоін, Ethereum, Arbitrum, Solana та BNB Smart Chain.
Щоб мінімізувати втрати, Bybit запустила програму винагород, виділивши $140 млн. на пошук вкрадених коштів. У рамках цієї кампанії вже виплачено $4,3 млн мисливцям за нагородами, завдяки яким вдалося заморозити активи на суму $42,9 млн.
Проте аналітик Ю Джин повідомив, що 1 березня зловмисники знову розпочали відмивання викрадених коштів. За його даними, більше 54% вкрадених ефіріумів вже виведено з-під контролю біржі, що робить повернення активів, що залишилися, малоймовірним.