Update Bybit hack: 88% van $1,4 miljard nog traceerbaar, mixers zorgen voor complicaties

Na een van de grootste hacks in de cryptogeschiedenis is Bybit bezig met een race tegen de klok. De exchange verloor recentelijk maar liefst 1,4 miljard dollar, oftewel zo’n 500.000 ETH, door toedoen van de beruchte Noord-Koreaanse hackersgroep Lazarus. Ondanks de enorme klap zijn er lichtpuntjes: het merendeel van de gestolen crypto blijkt nog traceerbaar.

Ethereum is verkrijgbaar bij Bitvavo en Bybit.

Miljoenen verplaatst via mixers en BTC

Uit een update van Bybit CEO Ben Zhou blijkt dat 88,87 procent van de fondsen nog in zicht is. Zo’n 3,54 procent is bevroren, terwijl 7,59 procent “donker” is, oftewel onvindbaar. Lazarus wist razendsnel actie te ondernemen: binnen tien dagen na de aanval was al het geld via THORChain verplaatst. Vervolgens werd het merendeel omgezet in Bitcoin. In totaal ging het om 440.091 ETH dat werd omgezet in 12.836 BTC, verdeeld over 9.117 wallets.

Daarna maakten de hackers gebruik van verschillende Bitcoin mixers zoals Wasabi, CryptoMixer, Railgun en Tornado Cash om de sporen uit te wissen. Vooral Wasabi werd intensief gebruikt, waarna het geld verspreid werd via peer-to-peer netwerken. Volgens Zhou is het gebruik van mixers momenteel de grootste uitdaging in het opsporen van de fondsen.

3.20.25 Executive Summary on Hacked Funds: Hacker started to use mixers: 1. Wasbi 2. CryptoMixer 3. Railgun 4. TornadoCash Total hacked funds of USD 1.4bn around 500k ETH. 88.87% remain traceable, 7.59% have gone dark, 3.54% have been frozen. Breakdown: – 86.29% (440,091 ETH,…

— Ben Zhou (@benbybit) · March 20, 2025

Lazarus en mondiale dreiging

Om de zoektocht te versterken heeft Bybit een bounty programma opgezet. Iedereen die kan helpen bij het opsporen van fondsen, vooral via het ontrafelen van mixer transacties, krijgt 10 procent beloning op de teruggehaalde bedragen. Tot nu toe is al 2,2 miljoen dollar uitgekeerd aan bounty hunters. Er zijn in de afgelopen 30 dagen 5.012 meldingen ontvangen, waarvan 63 als waardevol zijn beoordeeld.

De hack legt niet alleen een kwetsbaarheid in de crypto infrastructuur bloot, maar wijst ook op bredere veiligheidszorgen. De Lazarus Group staat bekend als geldmachine voor het Noord-Koreaanse wapenprogramma.

Volgens de VN stroomt 40 procent van hun gestolen crypto direct naar de ontwikkeling van massavernietigingswapens. De FBI waarschuwt al langer voor hun rol in het ondermijnen van het wereldwijde financiële systeem.