Chainalysis Reactor сприяв першому вилученню криптовалюти в Греції після хакерської атаки на Bybit на суму 1,5 млрд доларів

Коли на екранах греків з'явилася підозріла транзакція, слідчі зрозуміли, що отримали шанс на історичний успіх.

Через кілька місяців після того, як група Lazarus із Північної Кореї пограбувала Bybit на 1,5 мільярда доларів, цифровий слід призвів до першого в історії Греції вилучення криптовалюти, підтвердивши, що навіть найобережніші хакери залишають сліди. 9 липня Грецька антимонетарна служба оголосила про перше вилучення криптоактивів у країні, відстеживши викрадені кошти з рекордного зламу Bybit на початку року. Перемога стала можливою після того, як слідчі визначили підозрілу транзакцію, використовуючи платформу для розслідувань Chainalysis Reactor, яку було придбано в 2023 році за підтримки місцевого партнера Chainalysis, компанії Performance Technologies. Chainalysis повідомила, що грецькі аналітики використали цей інструмент для зв’язування гаманця, залученого до підозрілої транзакції, безпосередньо з кібернападом, пов’язаним із групою Lazarus.

Влада видала терміновий наказ про замороження і передала справу прокурорам. "Цей успішний трейс у блокчейні дозволив службі видати "Наказ про замороження," негайно заморозивши гаманець та його вміст — фактично усунувши кримінальні доходи з контролю злочинних осіб.

Справу тепер передано відповідним прокурорам, перетворивши цифрове розслідування на реальні правові наслідки," — зазначила компанія Chainalysis. Як боротьба Греції з криптозлочинністю виявила слабкості групи Lazarus Протягом багатьох років група Lazarus з Північної Кореї діяла непомітно, крадучи мільярди з військовою точністю, потім зникаючи у лабіринті кросчейнових обмінів та змішувачів приватності.

Але їх останній злочин, злом Bybit на 1,5 мільярда доларів, зазнав несподіваної перешкоди: команди грецьких фахівців з боротьби з відмиванням грошей, озброєної Chainalysis Reactor. За даними Chainalysis, Reactor є потужним інструментом, здатним з'єднувати фрагменти транзакцій через більше ніж 25 блокчейнів, навіть через тактики затемнення, такі як обміни через мости та децентралізовані біржі.

Коли Антимонетарна служба Греції ідентифікувала підозрілий гаманець, Reactor відстежив його зв’язки назад до оригінальних гаманців, задіяних у зломі Bybit, незважаючи на кілька рівнів кросчейнового відмивання. Вилучення стало поворотним моментом у боротьбі з криптозлочинністю: уряди більше не просто намагаються наздогнати ситуацію.

Партнерство HAML з Chainalysis і Performance Technologies відображає успішні моделі, такі як криптозлодійські групи ФБР, поєднуючи глобальні інфраструктури з місцевими експертами з правоохоронних органів. Міністр фінансів Греції Кіріакос П'єракакіс назвав цю операцію "планом" для сучасної фінансової оборони.

Це також прямий удар по Lazarus, яка за оцінками TRM Labs вкрала близько 5 мільярдів доларів з 2017 року.

Їх звичне правило швидкого проведення транзакцій цього разу не спрацювало.