ChainCatcher 消息，链上侦探 ZachXBT 于个人频道发文披露，发现某实体通过在 pump.fun 发行和交易 meme 币为 Bybit 被盗事件黑客洗钱。 2 月 22 日，攻击者通过地址“0x363908...d7d1”收到 Bybit 黑客事件中的 108 万美元资金，后将 USDC 跨链转移至 Solana 链。再将 Solana 链上的全部 USDC 跨链至 BSC 链的两个地址。两个 BSC 地址通过程序化操作将 USDC 分散至 30 余个地址后最终汇总。之后将 10.6 万 USDC 拆分至 10 个 BSC 地址后，跨链回 10 个 Solana 地址。洗钱者将所获 SOL 兑换为 meme 币。 15 小时前，链上侦探 ZachXBT 将 920 余个接收 Bybit 黑客资金的地址公开，并发现某洗钱者曾通过 pump.fun 平台为朝鲜黑客组织 Lazarus Group 发行 meme 币。出于安全考量，暂不公开具体钱包地址，并已要求多个分析工具下架相关界面。

ChainCatcher 消息，据 Spot On Chain 发布最新数据更新，Bybit 在黑客攻击后的 48 小时内筹集了 254,830 枚 ETH（6.93 亿美元），包括： 132,178 枚 ETH (3.67 亿美元)，可能通过与 Galaxy Digital、FalconX 和 Wintermute 的 OTC 交易获得； 122,652 枚 ETH (3.26 亿美元)，来自 Bitget、MEXC、Binance 和 DWF Labs 等交易平台/机构的贷款（也可能是某些巨鲸的个人借款行为）。 同时，黑客已通过 Chainflip、THORChain、LiFi、DLN 和 eXch 将 40,944 枚 ETH (1.15 亿美元) 跨链兑换为 BTC 及其他资产。目前黑客仍持有 458,451 枚 ETH (12.9 亿美元)——约占被盗的 499,395 枚 ETH (14 亿美元) 的 91.7%。

ChainCatcher 消息，据链上数据显示，Bybit 攻击者疑似在 Pump.Fun 发行 Meme 代币进行洗钱。 据悉，攻击者向某地址转移 SOL 代币后推出了 Meme 币，目前相关 Meme 币市值已达到约 220 万美元，成交量约 2600 万美元，但流动性较低，请社区用户警惕交互。

ChainCatcher 消息，Bybit 在 X 平台发文提醒，有欺诈者会冒充 Bybit 员工，提醒社区保持警惕。 Bybit 绝不会索要个人信息、存款或密码。务必仔细核对官方消息来源，并报告任何可疑情况。如果感觉有问题，很可能就是有问题，注意安全。

ChainCatcher 消息，据 Arkham 监测，大约 41 分钟前，Mirana Ventures 向 Bybit Deposit 转移了 1 万枚 ETH，价值约 2,797 万美元，随后这笔资金被转移到 Bybit 热钱包地址。

ChainCatcher 消息，据链上分析师余烬监测，Bybit 黑客在从昨天下午开始洗币以来到现在差不多 30 个小时里，已经使用大量地址利用 Chainflip、THORChain、LiFi、DLN、eXch 等跨链兑换平台将 3.79 万枚 ETH （1.06 亿美元）跨链兑换成了其它资产（BTC 等）。 此外，Bybit 黑客地址目前还有 461,491 枚 ETH （12.9 亿美元），他们从 Bybit 盗取的 ETH 总数是 499,395 枚（14 亿美元）。

ChainCatcher 消息，Bitinning 创始人 Kashif Raza 在 X 平台发文称，如果一家银行遭黑客入侵窃取了 14 亿美元，后续的流程将会是：冻结提款、通知政府、成立调查委员会、多年调查、关闭分行、输给竞争对手。 相较之，Bybit 交易所遭黑客攻击后的流程则是：CEO 现场直播、行业联合、竞争对手提供支持、1 小时后一切恢复正常、行业内启动追踪和冻结操作。对此，币安联创赵长鹏回应称：“别担心，大多数银行其实并没有 14 亿美元的现金可被窃取。”

ChainCatcher 消息，据 Arkham 监测数据显示，大约 25 分钟前，34743 枚 ETH 从 Bybit Deposit 地址转入 Bybit 热钱包地址，价值 9760 万美元。

ChainCatcher 消息，Bybit 在 X 平台发布更新称，Bybit 上的存款和取款已完全恢复到正常水平，链上数据已确认这一情况。

ChainCatcher 消息，CryptoQuant 研究主管 Julio Moreno 在 X 平台发文披露数据称，Bybit 的 ETH 储备已回升至约 16 万枚。

ChainCatcher 消息，据余烬监测，疑似是 Bybit 或其关联方的地址 (0x2E4...b77) 在 20 分钟前又从 Wintermute 收到 34,743 枚 ETH。 Bybit 很可能在最近一天多的时间里累计购买了 106,498 枚的 ETH：通过 Galaxy Digital、FalconX、Wintermute 进行。 这个地址最早是从 Bybit 的冷钱包处收到 1 亿 USDT 并转到 FalconX 和 Galaxy Digital 后开始收到 ETH。

ChainCatcher 消息，Arkham 数据显示，34742.6 枚 ETH 从 Wintermute 转入某与 Bybit 存款地址交互过的地址。 链上数据显示，该地址今日凌晨从 FalconX 和 Galaxy Digital 收到 34,862.5 枚 ETH 然后转入 Bybit。

ChainCatcher 消息，据余烬监测，在昨天 DWF Labs 创始人 Andrei Grachev 发推表示会在必要时将 ETH 转移到 Bybit 表示支持后，DWF Labs 地址 15 小时前向 Bybit 存入 2200 枚 ETH。

ChainCatcher 消息，CryptoQuant 研究主管 Julio Moreno 表示，Bybit 的 ETH 储备正在缓慢恢复。自黑客攻击以来，该交易所净流入 13.9 万枚 ETH。

ChainCatcher 消息，Bybit CEO Ben Zhou 于 X 平台表示：“此时此刻，其实与 Bybit 或任何实体无关，而是我们作为一个行业对待黑客的一般态度，真心希望 eXch 能够重新考虑并帮助我们阻止资金从他们那里流出。我们也得到了 Interpool 和国际监管机构的帮助，帮助阻止这些资金不仅仅是在帮助 Bybit。” 此前消息，eXch 已拒绝 Bybit 提出的资金拦截请求，已经有比较大量的 ETH 通过 eXch 洗出去，换成 BTC XMR 等。

ChainCatcher 消息，据 Arkham 监测，在 2 月 22 日 16:28-18:22 UTC+8 期间，疑似 Fenbushi Capital 的 Bybit Deposit 地址从 Binance 和其他地址中提取了合计 1 万枚 ETH（价值约 2,702 万美元）并全部注入 Bybit 热钱包。