האובדן הנוכחי
מנכ"ל Bybit, בן ג'ו, אישר כי מתיק ההשקעות שגנבו מהם נעלם סכום עתק של 280 מיליון דולר, מתוך ה-1.4 מיליארד דולר שנגנבו מהבורסה. הסכום הזה הוגדר על ידו ככספים שנכנסו למעגל הכלכלי ה"כהנר" כלומר נשטפו ונעלמו. עם זאת, עדיין קיים סכום של 1.07 מיליארד דולר שנותר ניתן למעקב, מה שמאפשר לחוקרים להמשיך במאמציהם להשבת ההון הגנוב.
מאמצים להחזרת הכספים
ב-4 במרץ, סיפק ג'ו עדכון על תנועות של 500,000 אסימוני אתר (ETH) שנגנבו בפריצה בפברואר ובהתקדמות המאמצים למנוע מהפעילים הרעים מלברוח עם השלל.
לפי ג'ו, מתוך סך המיליארד ו-400 מיליון דולר שנגנבו, כ-500 אלף ASS, 77% עדיין ניתנים למעקב, 20% עברו לכהנר, ו-3% הוקפאו עבור החקירה.
המונח "כהנר" מתאר את המצב כש-20% ממון הגניבה הצליחו להישטף, להתערבב או להישלח לפלטפורמות שמסתירות את העסקאות על ידי ההאקרים הצפון-קוריאנים, כך מוסר ג'ו.
משיכה במאמצים לשחזור הנכסים
עד כה הצליחו החוקרים לסייע בהקפאת 42 מיליון דולר, שהם שווי ערך ל-3% מהכספים שנגנבו. בנוסף, ההאקרים פזרו כ-1 מיליארד דולר מהכספים הגנובים על פני 417,348 ETH לביטקוין (BTC) והשקיעו ב-6,954 ארנקים שלמטבעות קריפטוגרפיים עם ממוצע של 1.71 ביטקוין בארנק. הפיצול הזה מקשה יותר על המעקב והשחזור של הנכסים הגנובים.
נעילות ומעקבים
ז'ו ציין כי השבועות הקרובים יהיו מכריעים בהקפאת כספים נוספים לפני שהתוקפים ינסו למשוך במזומן בערוצי המסחר בקריפוטו, פלטפורמות OTC ועסקאות P2P.
לפי מנכ"ל Bybit, ההאקרים רובם השתמשו בפלטפורמת המסחר המבוזרת THORChain כדי להחליף את האת'ר והביטקוין במזומן. פלטפורמות נוספות כמו ExCH ו-OKX Proxy נמנו בין השימושים שלהם להעברתם של כספים מסוימים.
הוא גם ציין כי ניתן להחזיר שווי של 65 מיליון דולר ב-ETH ביד, אך נדרשת תמיכה מצד צוות הארנק של OKX לצורך השחזור. בנוסף, 11 ציידי מותגים קיבלו תגמול כולל של 2.1 מיליון דולר עבור מאמציהם בהקפאת כספים גנובים.
ניטור למען ביטחון
ב-25 בפברואר, פורסם על ידי Elliptic, חברת האנליטיקה של בלוקצ'יין, כי הם זיהו למעלה מ-11,000 ארנקים הקשורים להאקרי Bybit. ביום זה, חברת Bybit יצאה בקשר עם חברת הבטחות Web3 ZeroShadow לצורך ביצוע פעילות זיהוי והקפאת הנכסים הגנובים של Bybit ובמטרה להשיג התאוששות מירבית.
הפעילות הכרוכה בכך כוללת תהליכים מתקדמים של בלוקצ'יין לזיהוי ומעקב אחרי הנתיב של כספים גנובים, וגם שיתופי פעולה עם רשתות מסחר מרכזיות שמטרתם להבטיח את הקפאת העסקאות הכאובות ולהחזירן למפעיליהם הלגיטימיים.
