Theo tin tức từ BitouchNews, Theo thông báo của FBI, Cục Điều tra Liên bang Hoa Kỳ đã ban hành bản tin an ninh (PSA) xác nhận rằng nhóm tin tặc Triều Tiên chịu trách nhiệm về vụ đánh cắp khoảng 1,5 tỷ đô la tài sản kỹ thuật số từ Bybit.FBI cho biết nhóm tin tặc đã hành động nhanh chóng và chuyển đổi một số tài sản bị đánh cắp thành Bitcoin và các tài sản kỹ thuật số khác, sau đó phân tán chúng tới hàng nghìn địa chỉ trên nhiều blockchain. Người ta hy vọng rằng những tài sản này sẽ được rửa sạch hơn nữa và cuối cùng được chuyển đổi thành tiền pháp định.

Theo tin tức từ BitouchNews, Thám tử trực tuyến ZachXBT đã đăng trên kênh Telegram cá nhân của mình rằng anh đã theo dõi hơn 1,46 tỷ đô la tiền chảy ra đáng ngờ từ Bybit và thông tin liên quan sẽ được cập nhật sau.Địa chỉ liên quan là 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2. mETH và stETH hiện đang được trao đổi lấy ETH trên DEX.Lưu ý: Hiện tại chúng tôi chưa thể xác nhận độ chính xác của tin tức này và chúng tôi cần chờ ZachXBT và Bybit cập nhật thông tin.

Theo tin tức từ BitouchNews, Thám tử trực tuyến ZachXBT tiết lộ trên kênh cá nhân của mình rằng anh đã phát hiện ra một thực thể tham gia vào hoạt động rửa tiền của những tin tặc liên quan đến vụ trộm Bybit bằng cách phát hành và giao dịch tiền meme trên pump.fun.Vào ngày 22 tháng 2, kẻ tấn công đã nhận được 1,08 triệu đô la tiền từ vụ tấn công Bybit thông qua địa chỉ "0x363908...d7d1", sau đó chuyển USDC qua chuỗi đến chuỗi Solana . Sau đó, tất cả USDC trên chuỗi Solana lại được chuyển qua chuỗi đến hai địa chỉ của chuỗi BSC một lần nữa. Hai địa chỉ BSC này đã phân tán USDC tới hơn 30 địa chỉ thông qua các hoạt động theo chương trình và cuối cùng đã hợp nhất chúng. Tiếp theo, 106.000 USDC được chia thành 10 địa chỉ BSC, sau đó được chuyển ngược lại chuỗi đến 10 địa chỉ Solana . Những kẻ rửa tiền đổi số SOL thu được để lấy tiền meme.15 giờ trước, thám tử trực tuyến ZachXBT đã tiết lộ hơn 920 địa chỉ đã nhận được tiền của tin tặc Bybit và phát hiện ra rằng một kẻ rửa tiền đã phát hành tiền meme cho tổ chức tin tặc Triều Tiên Lazarus Group thông qua nền tảng pump.fun. Vì lý do bảo mật, địa chỉ ví cụ thể hiện không được tiết lộ và nhiều công cụ phân tích đã được yêu cầu xóa các giao diện có liên quan.

Theo tin tức từ BitouchNews, Safe thông báo rằng cuộc điều tra an ninh chung của họ với Mandiant (hiện là một phần của Google Cloud) đã đạt được tiến triển quan trọng và xác nhận rằng vụ trộm Bybit vào ngày 21 tháng 2 là do nhóm tin tặc Triều Tiên TraderTraitor gây ra, nhóm này trước đó đã nhiều lần tấn công vào ngành công nghiệp tiền điện tử.Kẻ tấn công đã xâm nhập máy tính xách tay của nhà phát triển Safe{Wallet} và đánh cắp mã thông báo phiên AWS để vượt qua các biện pháp kiểm soát xác thực đa yếu tố. Nhà phát triển này là một trong số ít người có thẩm quyền cao hơn để thực hiện nhiệm vụ của mình.Safe kêu gọi hệ sinh thái Web3 cùng chung tay ứng phó với các mối đe dọa bảo mật ngày càng phức tạp và tăng cường tối ưu hóa các công cụ xác minh giao dịch để cải thiện bảo mật cho người dùng. Cơ quan này đã phát hành hướng dẫn xác minh giao dịch chi tiết và có kế hoạch tối ưu hóa hơn nữa trải nghiệm của người dùng để giảm thiểu rủi ro tiềm ẩn.