ZachXBT linkt Bybit hack aan witwasoperatie via memecoins

Een onderzoek van blockchain researcher ZachXBT onthult een complexe witwasoperatie waarbij gestolen Bybitfondsen zijn verplaatst via meerdere netwerken, dit meldt hij op Telegram.

De hacker, die eerder memecoins op Pump Fun heeft gelanceerd, wist een deel van de gestolen middelen via Solanaen BNB Chain (BSC) te verplaatsen voordat ze op verschillende exchanges belandden.

Bron: Telegram

Bybit fondsen verplaatst via meerdere blockchains

Op 22 februari ontving een wallet $1,08 miljoen van de Bybit hack, waarna USDC naar Solana werd gebridged.

Vervolgens werd dit bedrag overgezet naar BSC, waar het werd verspreid over meer dan 30 adressen via geautomatiseerde transacties. Uiteindelijk werd het grootste deel van de USDC samengevoegd op 0x0be9ab85f399a15ed5e8cbe5859f7a882c7b55a3, die het bedrag vervolgens splitste over tien BSC adressen en weer terug naar Solana stuurde.

Wat deze operatie bijzonder maakt, is dat een aantal van de betrokken adressen eerder in contact stonden met memecoin scams. De persoon die de Bybit fondsen witwaste, gebruikte SOL die was ontvangen uit deze memecointransacties.

Link met Lazarus Group en verspreiding naar exchanges

Uit ZachXBT’s analyse blijkt dat meer dan 920 adressen betrokken waren bij deze witwasroute. Nog opvallender is dat de persoon die de Bybitfondsen witwaste, eerder gelinkt werd aan de Lazarus Group, een beruchte Noord-Koreaanse hackersgroep. Alle gestolen fondsen zijn inmiddels verspreid over verschillende services en exchanges, waarmee de hacker mogelijk probeert de herkomst verder te verhullen.

Bybit bedankte ZachXBT publiekelijk voor zijn speurwerk. Dit benadrukt opnieuw hoe belangrijk on-chain analyse is om gestolen cryptofondsen te traceren en mogelijke daders te identificeren.