Hacker Bybit đổi 3,64 triệu đô la sang DAI qua các sàn giao dịch phi tập trung

Các địa chỉ liên kết với vụ khai thác Bybit đã trao đổi hàng triệu đô la trị giá ETH để lấy DAI bằng cách sử dụng DEXs, với một phần được gửi đến eXch, sàn giao dịch đang gặp tranh cãi vì từ chối đóng băng các quỹ.

Các địa chỉ liên quan đến hacker Bybit đã được phát hiện sử dụng các sàn giao dịch phi tập trung (DEXs) để trao đổi tiền điện tử lấy DAI, một stablecoin không thể bị đóng băng.

Các bản ghi blockchain cho thấy một ví, nhận một phần Ether bị đánh cắp trong vụ hack Bybit vào ngày 21 tháng 2, đã tương tác với các nền tảng như Sky (trước đây là MakerDAO), Uniswap và OKX DEX.

*Một địa chỉ liên kết với hacker Bybit tương tác với nhiều DEX khác nhau. Nguồn: Arkham Intelligence*

Theo nền tảng giao dịch sao chép LMK, hacker đã gửi 3,64 triệu đô la trị giá ETH đến một địa chỉ, sau đó được sử dụng để đổi ETH lấy DAI.

Khác với các stablecoin tập trung như USDT và USDC, có thể bị đóng băng bởi các nhà phát hành của chúng, DAI vẫn có thể được truy cập, khiến nó trở thành một lựa chọn hấp dẫn cho các tội phạm mạng.

EXch từ chối đóng băng khoản tiền từ vụ hack Bybit

Hacker có vẻ đang phân phối DAI qua nhiều địa chỉ khác nhau. Một số quỹ đã được gửi trực tiếp vào sàn giao dịch phi tập trung eXch, trong khi một số khác được đổi trở lại thành ETH.

*Luồng DAI cho thấy việc phân chia quỹ thành nhiều địa chỉ hơn, cũng như các chuyển động trực tiếp vào từng địa chỉ. Nguồn: Arkham Intelligence*

EXch đang gây tranh cãi vì từ chối đóng băng các quỹ liên quan đến vụ hack, không giống như các sàn giao dịch khác đã hỗ trợ Bybit bằng cách đóng băng các địa chỉ bị hack và cung cấp các khoản vay để trang trải tổn thất.

Trong một email gửi cho Bybit, eXch đã bày tỏ sự khó hiểu về mong đợi hợp tác, viện dẫn các cuộc tấn công vào danh tiếng của nó bởi Bybit trong năm qua.

Kết nối Lazarus với vụ hack Bybit trở nên sâu sắc

Nhà điều tra onchain ZachXBT đã liên kết nhóm hacker tài trợ bởi nhà nước Bắc Triều Tiên Lazarus với vụ hack Bybit, xác định một địa chỉ chung được sử dụng bởi hacker trong các cuộc tấn công trước đây vào Phemex và BingX.

Thêm vào đó, những cuộc tấn công này chia sẻ một địa chỉ chung với vụ hack Poloniex.