Foto: Formatoriginal/Shutterstock
Hackers stalen recentelijk ongeveer €1,3 miljard aan ethereum (ETH) van cryptobeurs Bybit. Nu zullen ze waarschijnlijk cryptomixers gebruiken om de gestolen fondsen wit te wassen. Dat meldt blockchain-analysebedrijf Elliptic. De aanval, toegeschreven aan de Noord-Koreaanse Lazarus Group, is een van de grootste cryptohacks ooit.
Hackers verplaatsen ethereum (ETH)
De cyberaanval vond plaats op 21 februari en leidde tot het verlies van 401.000 ETH. Binnen twee uur na de hack werden de fondsen verspreid over 50 verschillende wallets, elk met ongeveer 10.000 ETH, aldus Elliptic. Op dit moment wordt het geld systematisch uit deze wallets verplaatst. Al een groot deel van de munten is in beweging.
Volgens onderzoekers volgt de Lazarus Group een vast patroon bij het witwassen van gestolen crypto. De eerste stap is het omzetten van de buitgemaakte tokens naar een native blockchain-asset, zoals ETH.
Vervolgens vindt een proces plaats dat bekendstaat als ‘layering‘. Dit houdt in dat de fondsen door een groot aantal crypto wallets worden gestuurd. Daarna worden ze verplaatst andere cryptonetwerk, en worden ze omgewisseld voor andere cryptomunten op decentrale beurzen. Het uiteindelijke doel is het bemoeilijken om de crypto precies te volgen.
Gebruik van cryptomixers
Elliptic verwacht dat de volgende stap van de Lazarus Group zal zijn om de gestolen ETH naar mixers zoals Tornado Cash te sturen. Ook het platform Pump.fun schijnt al gebruikt te zijn door de Noord-Koreaanse hackers.
Cryptomixers zijn platforms die transacties zodanig vermengen dat de herkomst van munten onherkenbaar wordt. Dit maakt het lastiger voor opsporingsdiensten om het geld terug te vinden. Toch kan het voor de Lazarus Group dit keer moeilijker zijn dan bij eerdere hacks, omdat het hier om een ongebruikelijk groot bedrag gaat.
Een andere tactiek die criminelen steeds vaker gebruiken, is het omzetten van fondsen via cross-chain bridges.
Volgens blockchain-onderzoeksbedrijf Chainalysis is het gebruik van mixers door criminele groeperingen zoals Lazarus in de afgelopen jaren afgenomen. Dat terwijl cross-chain bridges juist populairder worden. Dit komt doordat sommige mixers strenger worden gecontroleerd of zelfs verboden zijn in bepaalde jurisdicties.
Exchange Bybit reageert
Bybit heeft inmiddels maatregelen genomen om gebruikers te beschermen. CEO Ben Zhou heeft bevestigd dat het platform alle gestolen crypto heeft vervangen en dat een nieuwe proof-of-reserves-audit binnenkort zal worden gepubliceerd. Hiermee wil Bybit het vertrouwen van klanten behouden na deze gigantische hack.
We houden je in ieder geval op de hoogte van de belangrijkste ontwikkelingen, nu ook via Whatsapp – volg ons net als duizenden anderen.
In onze nieuwe podcast bespreken we de huidige situatie van de bullmarkt en ander crypto nieuws. In de podcast duiken Raoul en Khiem dieper in de stof: is dit het einde van de bullmarkt alweer? En wat kunnen we nog verwachten van Solana de komende tijd? Luister ‘m hier.
Bitcoin naar €1 miljoen? Nederlanders & Belgen ontvangen €20 bitcoin gratis
Is dit het laatste moment om in Bitcoin te stappen? OKX geeft iedereen de kans om in te stappen: alle Nederlanders en Belgen ontvangen tijdelijk €20,- gratis bitcoin. Een account aanmaken duurt 1 minuut en is gratis.
Meld je deze week gratis aan en ontvang €20,- gratis bitcoin.
