Theo thông tin từ ChainCatcher, Giám đốc điều hành Bybit Ben Zhou đã công bố bản tóm tắt mới nhất về sự việc mất tiền vào ngày 20 tháng 3: Tổng số tiền bị đánh cắp là 1,4 tỷ đô la (khoảng 500.000 đồng ETH). Trong đó 68,57% vẫn có thể truy vết, 27,59% không thể truy vết, 3,84% đã bị đóng băng.
Phân tích luồng tiền:
Số tiền không thể truy vết chủ yếu chảy vào các bộ trộn tiền, sau đó được chuyển qua cầu nối xuyên chuỗi vào các nền tảng giao dịch P2P và ngoài sàn. Quan sát gần đây cho thấy nhóm hacker Triều Tiên (DPRK) chủ yếu sử dụng bộ trộn Wasabi, sau khi rửa tiền qua Wasabi, một lượng nhỏ BTC được chuyển vào CryptoMixer, Tornado Cash và Railgun, sau đó được chuyển đổi xuyên chuỗi qua các nền tảng như Thorchain, eXch, Lombard, LiFi, Stargate và SunSwap. Cuối cùng vào các dịch vụ chuyển đổi ngoài sàn (OTC) hoặc điểm-điểm (P2P).
Đi đâu của ETH:
432.748 ETH (84,45%, khoảng 1,21 tỷ đô la) được chuyển từ Ethereum sang BTC thông qua Thorchain. Trong đó 67,25% (342.975 ETH, khoảng 960 triệu đô la) được chuyển đổi thành 10.003 BTC, phân tán vào 35.772 ví (trung bình mỗi ví 0,28 BTC); 1,17% (5.991 ETH, khoảng 16,77 triệu đô la) vẫn còn trong 12.490 ví trên chuỗi Ethereum (trung bình mỗi ví 0,48 ETH).
Đi đâu của BTC:
944 BTC (6,34%, khoảng 90,62 triệu đô la) vào bộ trộn Wasabi; 531 BTC (tương đương 18.206 ETH, 3,57%) được chuyển từ chuỗi BTC quay lại Ethereum thông qua Thorchain.
Trong 60 ngày qua đã nhận được 5.443 báo cáo, trong đó 70 báo cáo có hiệu lực, kêu gọi thêm nhiều thợ săn tiền thưởng có thể phá vỡ các bộ trộn tiền tham gia.



