🔞 Humanity Protocol, Kelp DAO, Bybit — три взлома, одна инфраструктура

После эксплойтов Humanity Protocol и Kelp DAO похищенные средства прошли через бриджи и свопы, после чего были конвертированы в BTC.

🔍 Аналитики BitOK восстановили движение средств обоих взломов и обнаружили неожиданную связь: оба маршрута сходятся в одном BTC-кластере. Через него же ранее проходили средства, связанные с Bybit Hack.

Несмотря на разные даты и способы компрометации, паттерн повторяется практически полностью: сложный эксплойт, быстрый вывод через bridge-инфраструктуру, консолидация в BTC и дальнейшее движение через один и тот же кластер.

Пока это не прямое доказательство причастности Lazarus Group. Однако обнаруженные связи значительно усиливают гипотезу об использовании единой системы для вывода средств.

🐾 След ведёт дальше к Kraken Market

Этот же BTC-кластер регулярно взаимодействует с инфраструктурой Kraken Market, одного из крупнейших русскоязычных даркмаркетов.

Здесь средства от крупных криптовзломов смешиваются с потоками наркотрафика, расчётами маркетплейса и другими криминальными операциями. В результате становится крайне сложно с высокой уверенностью определить, какой адрес принадлежит хакерам, какой продавцу, какой оператору площадки, а какой используется для внутренних расчётов.

🧠 Ключевой инсайт анализа

Kraken Market может быть не просто одной из точек назначения средств, а частью более широкой схемы по сокрытию происхождения похищенных активов.

Связка Humanity Protocol → Kelp DAO → Bybit Hack → BTC-кластер → Kraken Market заметно усиливает гипотезу о существовании единой инфраструктуры, связанной с Lazarus Group, через которую проходят средства после крупных криптовзломов.

Эти средства уже находятся в обороте. Получить такой перевод и не знать об этом — вполне реальный сценарий.

Проверить адрес на связь с этими эксплойтами можно в боте BitOK.

Сайт | Telegram | BitOK бот