Bybit CEO geeft een update over de gestolen Bybit hack fondsen

Uit het laatste overzicht van Bybit blijkt dat bijna 70 procent van de Bybit hack fondsen nog te volgen is, terwijl ruim een kwart inmiddels volledig van de radar is verdwenen. Dit was vorige maand nog 88%. Slechts een klein deel, net geen 4 procent, is op tijd bevroren.

ETH is verkrijgbaar bij Bitvavo en Bybit.

Noord-Korea en de rol van Wasabi

Volgens Bybiten blockchainonderzoekers lijkt Noord-Korea, of beter gezegd de beruchte Lazarus Group, betrokken. Deze groep maakt vooral gebruik van de mixer Wasabi om bitcoins wit te wassen.

Na de eerste poging via Wasabi verdween een deel van het geld richting andere mixers zoals CryptoMixer, Tornado Cash en Railgun. Vervolgens gaan de coins via cross chain en swapplatformen als Thorchain, eXch, Lombard, LiFi, Stargate en SunSwap naar andere blockchains. Uiteindelijk eindigen ze bij OTC diensten en peer to peer platformen waar het wordt omgezet in fiatgeld.

4.21.25 Executive Summary on Hacked Funds: Total hacked funds of USD 1.4bn around 500k ETH. 68.57% remain traceable, 27.59% have gone dark, 3.84% have been frozen. The untraceable funds primarily flowed into mixers then through bridges to P2P and OTC platforms. Recently, we have…

— Ben Zhou (@benbybit) · April 21, 2025

Grote stromen via Thorchain

De route die het gestolen geld volgt is complex. Een groot deel van de ETH is inmiddels omgezet in BTC via Thorchain. In totaal is 432.748 ETH, wat overeenkomt met zo’n 1,21 miljard dollar, overgeheveld. Hiervan is bijna 343.000 ETH (omgerekend 10.003 BTC) verspreid over ruim 35.000 wallets, met gemiddeld 0,28 BTC per wallet.

Slechts 5.991 ETH (ongeveer 16,8 miljoen dollar) staat nog op de Ethereum blockchain, verdeeld over zo’n 12.500 adressen.

Ook aan de BTC zijde is er flink geschoven. Zo’n 944 BTC, met een waarde van ruim 90 miljoen dollar, is direct naar de Wasabi Mixer gegaan. Opmerkelijk is dat een klein deel van de bitcoins, namelijk 531 BTC (ongeveer 18.200 ETH waard), ook weer is teruggestuurd naar Ethereum via Thorchain.

Bounty hunters gezocht

Via lazarusbounty.com roept Bybit op tot hulp. In de afgelopen twee maanden zijn er meer dan 5.400 meldingen binnengekomen van verdachte transacties, waarvan er 70 als valide zijn aangemerkt. Er is vooral veel behoefte aan bounty hunters die ervaring hebben met het analyseren van mixers. Gezien de geavanceerde routes die de fondsen volgen, is extra ondersteuning meer dan welkom.