Bybit黑客拥有极其复杂的洗钱手法,极大地增加了被盗资金的追踪难度。他们不仅善于利用传统的混币、跨链转移等手段,还不断创新新的洗钱方式,以迷惑安全团队,扰乱资金追踪。此外,他们还会针对部分响应不及时的交易所,大规模进行资金清洗,进一步加剧了资产的追回难度。
比特丛林将从专业的视角,向大家分享最近Bybit黑客转移资金的典型手法。为便于清晰展示资金流向,此处仅呈现部分资金链路,供分析参考。
01跨链
黑客首先将其沉淀在比特币(BTC)网络的资产通过Thorchain跨链协议转移至以太坊(ETH)网络,实现跨链资金迁移。
02混币
在以太坊网络上,黑客利用Tornado Cash进行混币操作,通过该去中心化混币服务对资产进行初步清洗,以切断资金的直接追踪线索。然而,黑客并未在此停留,而是迅速推进后续操作。
03创建Meme币做市获利
黑客通过一系列交易行为,进一步掩盖资金流向
1、黑客创建了SQUIRT代币,并通过将USDT和SQUIRT配对存入流动性池来提供初始流动性
2、随后0xc340DC20eb74737e8be0349afF45774AbA5D1Bd7将ETH全部用于购置SQUIRT,拉高价值;
由于SQUIRT的价格由流动性池中的供需关系决定,大量ETH的买入会导致SQUIRT价格大幅上涨。
3、最后0x5678a4D25bA43C9a019D3baFec442b06E5cE1d62将流动性移除,进而将资金从交易对中转移出来
Bybit黑客最新转移资金手法不仅增加了资金流向的复杂性,还通过高频交易和流动性操作有效降低了资产的风险值,使其更难以被监管机构或区块链分析工具追踪。
在完成上述操作并清空相关流动性池后,黑客将清洗后的资产转移至中心化交易所,进一步通过交易所的账户体系进行多次转移和分散,最终实现资金的隐匿与分配。