Hacket mot kryptobörsen Bybit
Intäkterna från det enorma hack som drabbade kryptobörsen Bybit i februari, där totalt 1,5 miljarder dollar stals, har spårats till en oidentifierad grekisk kryptobörs, enligt rapporter från landets myndigheter. Denna attack anses vara den största i historien för en kryptobörs och har också kopplats till den nordkoreanska hackargruppen Lazarus Group, en statsstödd grupp som har varit involverad i flera högt profilerade cyberattacker både inom och utanför kryptovärlden under de senaste åren.
Utredning och konsekvenser
Charalambos Vourliotis, som är ansvarig för Greklands myndighet mot penningtvätt, meddelade att regulatorn grupperade en ”misstänkt” transaktion i maj som rörde en registrerad användare av den grekiska börsen. Enligt en presskonferens, rapporterad av den grekiska tidningen Proto Thema, mottog användarens Ethereum-plånbok en ”stor mängd” kryptovaluta. Efter en grundlig utredning kopplades transaktionerna till medel som stulits under Bybit-hacket. Myndigheten har utfärdat en avstängning av användarens kryptovaluta-plånbok och skickat en rapport till landets åklagarkontor för vidare rättsliga åtgärder.
Bredare konsekvenser för kryptovaluta i Grekland
Förutom de internationellt kända växlare som är licensierade att operera i Grekland, såsom Coinbase, Kraken och Gemini, finns det även flera lokalt baserade växlare, som Bcash. Denna händelse kan få bredare konsekvenser för grekiska kryptoanvändare, eftersom Proto Thema rapporterar att kryptovalutor ”nu också står under granskning” av den grekiska myndigheten mot penningtvätt.
Bybits återhämtningsförsök
Trots den förödande attacken lyckades Bybit snabbt behålla sin likviditet genom kortfristiga ”bro-lån” från andra kryptoföretag som Galaxy Digital, FalconX och Wintermute. Många av de stulna medlen har emellertid ännu inte återfunnits. I skrivande stund hävdar Bybit att de har återfunnit 42,89 miljoner dollar av tillgångarna, och cirka 88,87 % av den saknade kryptovalutan har spårats av utredare på blockkedjan fram till slutet av mars.
Utmaningar för återhämtning
Bybit uppger att runt 7,59 % av medlen har ”gått förlorade” till följd av användningen av anonymitetsbevarande verktyg, såsom kryptovaluta-blandare som Wasabi, CryptoMixer, Railgun och Tornado Cash, vilket innebär att de troligen aldrig kommer att återfinnas. Ytterligare 3,54 % av medlen har frysts i samarbete med andra växlare. Rapporteringen om incidenten har belyst komplexiteten och hastigheten i de nordkoreanska teamens penningtvättoperationer och indikerar en avancerad infrastruktur för kryptovaluta-tvätt i grannländer som Kina.
