Theo tin tức từ BitouchNews, Theo dữ liệu giám sát Arkham, thám tử trực tuyến ZachXBT đã nộp bằng chứng thuyết phục vào lúc 3:09 sáng giờ Bắc Kinh, xác nhận rằng cuộc tấn công vào Bybit được thực hiện bởi tổ chức tin tặc Triều Tiên Lazarus Group.Báo cáo phân tích của ZachXBT bao gồm các thông tin chi tiết như giao dịch thử nghiệm trước cuộc tấn công, phân tích ví liên quan, nhiều biểu đồ pháp y và phân tích dòng thời gian. Báo cáo đã được gửi đến nhóm Bybit để hỗ trợ nỗ lực điều tra.

Theo tin tức từ BitouchNews, Thám tử trực tuyến ZachXBT tiết lộ trên kênh cá nhân của mình rằng anh đã phát hiện ra một thực thể tham gia vào hoạt động rửa tiền của những tin tặc liên quan đến vụ trộm Bybit bằng cách phát hành và giao dịch tiền meme trên pump.fun.Vào ngày 22 tháng 2, kẻ tấn công đã nhận được 1,08 triệu đô la tiền từ vụ tấn công Bybit thông qua địa chỉ "0x363908...d7d1", sau đó chuyển USDC qua chuỗi đến chuỗi Solana . Sau đó, tất cả USDC trên chuỗi Solana lại được chuyển qua chuỗi đến hai địa chỉ của chuỗi BSC một lần nữa. Hai địa chỉ BSC này đã phân tán USDC tới hơn 30 địa chỉ thông qua các hoạt động theo chương trình và cuối cùng đã hợp nhất chúng. Tiếp theo, 106.000 USDC được chia thành 10 địa chỉ BSC, sau đó được chuyển ngược lại chuỗi đến 10 địa chỉ Solana . Những kẻ rửa tiền đổi số SOL thu được để lấy tiền meme.15 giờ trước, thám tử trực tuyến ZachXBT đã tiết lộ hơn 920 địa chỉ đã nhận được tiền của tin tặc Bybit và phát hiện ra rằng một kẻ rửa tiền đã phát hành tiền meme cho tổ chức tin tặc Triều Tiên Lazarus Group thông qua nền tảng pump.fun. Vì lý do bảo mật, địa chỉ ví cụ thể hiện không được tiết lộ và nhiều công cụ phân tích đã được yêu cầu xóa các giao diện có liên quan.

Theo tin tức từ BitouchNews, Theo dữ liệu theo dõi của Whale Alert , Bybit Exchange đã có bốn lần chuyển ETH lớn liên tiếp trong một thời gian ngắn, với tổng số 120.000 ETH (khoảng 241 triệu đô la Mỹ) được chuyển đến một ví không xác định và số tiền của mỗi giao dịch là 30.000 ETH.Trước đó có báo cáo rằng 30.000 ETH đã được chuyển từ Bybit đến một ví không xác định, trị giá khoảng 60,48 triệu đô la Mỹ.

Theo tin tức từ BitouchNews, Thám tử ZachXBT trên chuỗi đã đăng trên mạng xã hội rằng hợp đồng hoàn trả quỹ bảo vệ pháp lý đã được triển khai và sẽ mở cửa cho tất cả các nhà tài trợ trên Ethereum, Arbitrum và zkSync trong vòng 365 ngày tới.ZachXBT cho biết số tiền được trả lại sẽ được tính theo tỷ lệ dựa trên các khoản phí pháp lý phát sinh. Do vấn đề tương thích, tất cả các nhà tài trợ zkSync cần phải đăng ký trên Arbitrum. Nếu nhà tài trợ gửi qua sàn giao dịch, vui lòng gửi tin nhắn trực tiếp và cung cấp bằng chứng quyên góp. Sau thời gian yêu cầu 365 ngày, số tiền chưa có người nhận sẽ được sử dụng để quyên góp cho công việc trong tương lai.Tin tức trước đó cho biết sau khi Huang Lichen đồng ý tự nguyện rút đơn kiện, ZachXBT sẽ hoàn trả hơn 90% số tiền quyên góp cho quỹ bào chữa hợp pháp.