Nhóm Lazarus của Triều Tiên đã rửa thêm 62,200 Ether, trị giá 138 triệu USD, từ vụ hack Bybit ngày 21 tháng 2 vào ngày 1 tháng 3, để lại chỉ còn 156,500 ETH chưa được chuyển đi, theo ghi nhận của một nhà phân tích tiền điện tử ẩn danh.

Người dùng X EmberCN cho biết khoảng 343,000 Ether trong tổng số 499,000 Ether bị đánh cắp từ vụ hack Bybit trị giá 1,4 tỷ USD đã được chuyển đi, tương đương 68,7% số tiền bị đánh cắp, tăng từ mức 54% vào ngày 28 tháng 2. Anh dự đoán số tiền còn lại sẽ được xử lý trong ba ngày tới.

更新：Bybit 黑客从昨天下午 3 点以来暂停了 ETH 的转出和清洗，所以他们在过去 24 小时只洗走了 1.43 万枚的 ETH ($32.2M)。

现在黑客地址里还有 21.8 万枚 ETH ($486.6M)。

本文由 #Bitget｜@Bitget_zh 赞助 https://t.co/eQX7kFLEFM pic.twitter.com/br7gYIJoEg

— 余烬 (@EmberCN) March 1, 2025

EmberCN trước đó lưu ý rằng hoạt động rửa tiền đã chậm lại do nỗ lực từ Cục Điều tra Liên bang Hoa Kỳ (FBI), khi cơ quan này kêu gọi các nhà vận hành node, sàn giao dịch tiền điện tử, cầu nối và các bên khác chặn các giao dịch liên quan đến tin tặc Bybit. FBI đã công bố 51 địa chỉ Ethereum do tin tặc Bybit vận hành hoặc có liên quan, trong khi một công ty phân tích blockchain đã gắn cờ hơn 11,000 địa chỉ ví tiền điện tử có thể liên kết với họ.

Công ty phân tích pháp y tiền điện tử Chainalysis tiết lộ rằng tin tặc đã chuyển đổi một phần Ether bị đánh cắp sang Bitcoin, stablecoin Dai và các tài sản khác thông qua các sàn giao dịch phi tập trung, cầu nối xuyên chuỗi và dịch vụ hoán đổi tức thời không yêu cầu thủ tục KYC.

Một trong những giao thức được sử dụng là giao thức hoán đổi tài sản xuyên chuỗi THORChain. Các nhà phát triển đứng sau giao thức này đã phải đối mặt với nhiều chỉ trích vì hỗ trợ phần lớn các giao dịch do tin tặc Triều Tiên thực hiện. Nhà phát triển “Pluto” của THORChain tuyên bố rằng họ sẽ không tiếp tục đóng góp cho giao thức sau khi một cuộc bỏ phiếu nhằm chặn các giao dịch liên quan đến tin tặc Triều Tiên bị đảo ngược.

John-Paul Thorbjornsen, nhà sáng lập THORChain, cho biết ông không còn tham gia vào giao thức xuyên chuỗi này và nhấn mạnh rằng không có địa chỉ ví tiền điện tử nào bị liệt vào danh sách trừng phạt của FBI hay Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính đã tương tác với giao thức.

Vụ hack Bybit trị giá 1,4 tỷ USD vào ngày 21 tháng 2 là vụ khai thác lớn nhất trong ngành tiền điện tử, vượt xa gấp đôi thiệt hại từ vụ hack cầu Ronin trị giá 650 triệu USD vào ngày 23 tháng 3 năm 2022.