希腊的黑客攻击事件
希腊当局已将2月份发生的Bybit加密货币交易所的黑客攻击造成的15亿美元赃款追踪至一个未公开的希腊加密货币交易所。这次攻击被认为是历史上最严重的加密货币交易所黑客事件。事后,链上调查分析师将该事件追溯至朝鲜的拉撒路集团,这个受国家支持的黑客组织近年来与多个高调的网络攻击案件相关,涉及加密货币及其他领域。
可疑交易的发现
希腊反洗钱局局长查拉巴姆斯·沃尔立欧提斯在召开的一次新闻发布会上表示,监管机构在5月初检测到了希腊交易所一名注册用户的“可疑”交易,《Proto Thema》对此进行了报道。该用户的以太坊钱包被报告接收了“大量”加密货币。经过分析师的调查,这些交易与Bybit黑客事件中被盗的资金相关联。
调查措施与影响
为了进一步调查,该机构已对用户的加密钱包发出了查封令,并向国家检察院提交了法律行动的报告。尽管包括Coinbase、Kraken和Gemini等多个知名国际交易所已经获得在希腊运营的许可证,
该国仍有一些主要以本土为主的交易所,例如Bcash。这项公告可能会对希腊的加密货币用户产生更广泛的影响。《Proto Thema》报道指出,加密货币“现在也在该国反洗钱局的审查范围之内”。
Bybit的应对措施
在这场毁灭性的攻击发生后,Bybit成功保持了流动性,依靠其他加密公司如Galaxy Digital、FalconX和Wintermute提供的短期“桥接贷款”。然而,许多被盗资金仍未被追回。截至发稿时,Bybit表示已追回4289万美元的资产,约88.87%的失踪加密货币在3月底时被链上调查人员追踪到。然而,Bybit亦表示,大约7.59%的资金因使用匿名工具如加密货币混合器(包括Wasabi、CryptoMixer、Railgun和Tornado Cash)而“失踪”,这些资金可能永远无法找回。
此外,还有3.54%的资金被冻结,原因是与其他交易所的合作。
复杂的洗钱操作
对此事件的报道指出,朝鲜黑客团队的洗钱操作复杂且迅速,这可能表明在包括中国在内的邻国存在复杂的加密货币洗钱基础设施。