Německo zabavilo kryptoměny spojené s hackem Bybit v hodnotě 38 milionů dolarů

Německé orgány činné v trestním řízení zabavily 34 miliony eur v kryptoměnách z platformy eXch, která byla údajně využívána k praní peněz ukradených při hacku Bybitu.

Zabavení, provedené Německým federálním úřadem pro kriminalitu a hlavní prokuraturou ve Frankfurtu, zahrnovalo různé kryptoměny, včetně Bitcoinu, Etheru a Litecoinu.

Kromě kryptoměn byly zabaveny i servery platformy eXch v Německu. Ty obsahovaly více než osm terabajtů dat, a samotná platforma byla uzavřena, jak uvedlo oznámení.

eXch směňovala kryptoměny bez pravidel AML

V prohlášení BKA byla platforma eXch popsána jako služba pro „swapping,“ která umožňovala uživatelům směňovat různé kryptoměny, a to navíc aniž by implementovala opatření proti praní špinavých peněz.

Platforma fungovala od roku 2014 a údajně usnadnila převody kryptoměn v hodnotě přibližně 1,9 miliardy dolarů, z nichž některé byly považovány za „kriminálního původu.“ Mezi těmito prostředky se nacházely i aktivy vyprané během hacku Bybitu.

Platforma eXch byla údajně zapojena do praní milionů dolarů z dalších kryptoměnových krádeží

Podle příspěvku uživatele ZachXBT byla platforma eXch také zapojena do praní milionů dolarů z dalších kryptoměnových krádeží a exploitů, jako byl například incident týkající se krádeže 243 milionů dolarů od věřitelů Genesis.

„eXch navíc uskutečnila nespočet dalších phishingových drainer služeb za posledních několik let, přičemž odmítala blokovat adresy a zamrazovat příkazy,“ uvedl ZachXBT.

ZachXBT byl jedním z prvních bezpečnostních analytiků, kteří informovali o propojení platformy eXch a hacku Bybitu.

Skupina Lazarus převedla 5 000 ETH z hacku Bybitu na novou adresu a začala prát prostředky přes eXch (centralizovaný mixer) a přeposílala je do Bitcoinu pomocí Chainflipu

Společnost eXch oznámila ukončení služeb

Platforma eXch nejprve popřela zapojení do praní peněz z hacku Bybitu, ale později oznámila ukončení činnosti k 1. květnu.

„I když jsme byli schopni pokračovat v činnosti i navzdory několika neúspěšným pokusům o uzavření naší infrastruktury […], nevidíme smysl v pokračování v provozu v nepřátelském prostředí, kde jsme cílem SIGINT [signální zpravodajství]. Pouze proto, že někteří lidé špatně interpretují naše cíle,“ uvedla platforma ve svém prohlášení.

K zabavení prostředků se vyjádřil i vrchní prokurátor Benjamin Krause, který zdůraznil důležitost tohoto zásahu.

„Crypto swapping je klíčovou součástí ekonomiky, která se používá k ukrytí prostředků z nezákonných činností, jako je hackování nebo obchodování s ukradenými platebními kartami,„ řekl.