Bagaimana Peretas Bybit Mencuci Uang $1.39 Miliar dalam 10 Hari?

The ByBit hackers successfully laundered the entire 499,000 $ETH ($1.39 billion) stolen from the Bybit cryptocurrency exchange, according to EmberCN. Per reports, the process took hanya ten days, with THORChain serving as the primary channel for laundering, handling $5.9 billion in transaction volume and earning $5.5 million in fees.

Para peretas dilaporkan menggunakan teknik pencampuran, layanan pertukaran instan, dan platform terdesentralisasi tanpa persyaratan Know Your Customer (KYC) untuk mengaburkan jejak.

FBI Konfirmasi Keterlibatan Korea Utara

The Biro Investigasi Federal (FBI) telah resmi menghubungkan Peretasan ByBit ke Korea Utara. Dalam pengumuman layanan publik pada Februari 26, 2025FBI menyatakan bahwa Pedagang Pengkhianat Aktor cyber bertanggung jawab atas pencurian yang terjadi pada Februari 21, 2025.

The agency revealed that the attackers converted portions of the stolen ETH ke Bitcoin dan cryptocurrency lainnya, menyalurkan dana ke seluruh ribuan alamatFBI memperingatkan bahwa aset-aset ini kemungkinan akan dicuci lebih lanjut dan akhirnya ditukar dengan mata uang fiat.

Untuk melawan upaya-upaya ini, FBI telah meminta bantuan Operator node RPC, bursa kripto, perusahaan analitik blockchain, Defi layanan, dan penyedia aset virtual lainnya untuk memblokir transaksi yang terkait dengan aset yang dicuri. Badan tersebut juga telah merilis alamat dompet yang terkait dengan para peretas.

Bagaimana Peretasan Terjadi

Bybit mengonfirmasi bahwa peretasan tersebut terjadi selama transfer rutin Ethereum dari dompet “dingin” offline menjadi dompet “hangat” digunakan untuk perdagangan harian. Penyerang mengeksploitasi kerentanan keamanan selama proses ini, mendapatkan akses ke dana dan mentransfernya ke alamat yang tidak diketahui.

Bybit meyakinkan pengguna bahwa aset yang mereka miliki tetap aman. CEO Ben Zhou menyatakan bahwa perusahaan tersebut solven dan semua aset klien didukung sepenuhnyaZhou menekankan bahwa Bybit akan menutupi kerugian yang belum terpulihkan, terima kasih untuk itu Aset pelanggan senilai $20 miliar dan potensi pinjaman dari mitra.

Peretas tersebut dilaporkan menggunakan strategi pencucian uang yang rumit, memanfaatkan:

• Dompet perantara
• Bursa Terdesentralisasi (DEX)
• Jembatan lintas rantai

Diantaranya, Rantai THOR memainkan peranan penting. Hal ini menimbulkan kontroversi di dalam Komunitas THORChain, dengan satu inti pembangun mengundurkan diri atas kekhawatiran mengenai keterlibatan platform tersebut dalam proses pencucian uang.

Upaya Mengembalikan Dana yang Dicuri

Bybit is actively seeking to recover the stolen ETH. The company has called on pakar keamanan siber dan analis blockchain untuk membantu upaya tersebut dan menawarkan Hadiah 10% atas setiap dana yang berhasil dipulihkan, berpotensi bernilai $ 140 juta.

Temukan Proyek yang Menjanjikan...

Proyek yang Menjanjikan...

(Iklan)

Artikel berlanjut...

Serangan ini menambah kekhawatiran yang berkembang tentang Operasi siber Korea Utara menargetkan sektor kripto. FBI dan perusahaan intelijen blockchain seperti Laboratorium Eliptik dan TRM sudah ditandai 11,000 alamat dompet terkait dengan peretasan, mengonfirmasi efisiensi operasional penyerang.