Theo tin tức từ BitouchNews, Tổng giám đốc điều hành Bybit Ben Zhou đã công bố thông tin cập nhật về số tiền bị đánh cắp vào ngày 20 tháng 3: Tổng số tiền bị đánh cắp lên tới 1,4 tỷ đô la (khoảng 500.000 ETH). Trong số đó, 68,57% vẫn có thể truy xuất được, 27,59% không còn có thể truy xuất được và 3,84% đã bị đông lạnh.

Phân tích dòng tiền:

Các khoản tiền không thể theo dõi chủ yếu chảy vào máy trộn, sau đó được chuyển đến các nền tảng giao dịch P2P và OTC thông qua cầu nối chuỗi chéo. Những quan sát gần đây cho thấy nhóm tin tặc Triều Tiên (DPRK) chủ yếu sử dụng máy trộn Wasabi. Sau khi được Wasabi làm sạch, một lượng nhỏ BTC sẽ được chuyển đến CryptoMixer, Tornado Cash và Railgun, sau đó việc trao đổi chuỗi chéo sẽ được thực hiện thông qua các nền tảng như Thorchain, eXch, Lombard, LiFi, Stargate và SunSwap. Cuối cùng là tham gia dịch vụ trao đổi tiền tệ fiat không cần kê đơn (OTC) hoặc ngang hàng (P2P).

Điểm đến của ETH:

432.748 ETH (84,45%, khoảng 1,21 tỷ đô la Mỹ) đã được chuyển từ Ethereum sang BTC thông qua Thorchain. Trong số này, 67,25% (342.975 ETH, tương đương khoảng 960 triệu đô la Mỹ) đã được chuyển đổi thành 10.003 BTC và phân phối cho 35.772 ví (trung bình 0,28 BTC cho mỗi ví); 1,17% (5.991 ETH, khoảng 16,77 triệu đô la Mỹ) vẫn còn trong 12.490 ví trên chuỗi Ethereum(trung bình 0,48 ETH cho mỗi ví).

BTC đã đi đâu:

944 BTC (6,34%, khoảng 90,62 triệu đô la Mỹ) đã đi vào máy trộn Wasabi; 531 BTC (tương đương với 18.206 ETH, 3,57%) đã được chuyển từ chuỗi BTC trở lại Ethereum thông qua Thorchain.

5.443 báo cáo đã được nhận trong 60 ngày qua, trong đó có 70 báo cáo hợp lệ, kêu gọi thêm nhiều thợ săn tiền thưởng có thể hack máy trộn để tham gia.