Il 21 febbraio 2025, il mondo delle criptovalute è stato scosso dalla rivelazione che il famigerato Lazarus Group della Corea del Nord è collegato a due significativi attacchi: il furto di 1,4 miliardi di dollari da Bybit e la violazione di 29 milioni di dollari di Phemex. Questo collegamento è stato stabilito attraverso prove on-chain, evidenziando la minaccia continua rappresentata dal crimine informatico sponsorizzato dallo stato nello spazio delle criptovalute.
"Lazarus Group ha appena collegato l'attacco hacker a Bybit all'attacco hacker a Phemex direttamente sulla blockchain, mescolando i fondi provenienti dall'indirizzo di furto originale per entrambi gli incidenti" - ZachXBT
Punti Chiave
-
Il Lazarus Group è sospettato di aver orchestrato sia gli attacchi a Bybit che a Phemex.
-
L'attacco a Bybit è il più grande nella storia delle criptovalute, con oltre 1,4 miliardi di dollari rubati.
-
L'attacco a Phemex ha comportato il furto di 29 milioni di dollari attraverso oltre 125 transazioni.
-
I fondi rubati vengono riciclati attraverso protocolli di mixing di criptovalute, complicando gli sforzi di recupero.
Panoramica Degli Attacchi
L'attacco a Bybit, avvenuto il 21 febbraio 2025, è ora riconosciuto come il più grande furto nella storia delle criptovalute. Gli aggressori sono riusciti a sottrarre oltre 1,4 miliardi di dollari in vari asset digitali, tra cui Ether in staking liquido e altri token ERC-20. Questo incidente ha sollevato allarmi in tutta la comunità delle criptovalute, poiché rappresenta più della metà dei 2,3 miliardi di dollari totali rubati in attacchi legati alle criptovalute nel 2024.
Nel mese di gennaio, anche l'exchange Phemex è stato preso di mira, con una perdita di 29 milioni di dollari. Indagini recenti hanno rivelato che gli stessi wallet associati al Lazarus Group sono stati coinvolti in entrambi gli attacchi, indicando uno sforzo coordinato per consolidare i fondi rubati.
La Metodologia Dietro Gli Attacchi
Secondo gli analisti di sicurezza blockchain, il Lazarus Group ha utilizzato tecniche sofisticate per eseguire questi attacchi. L'attacco a Bybit ha coinvolto una transazione ingannevole che ha indotto i firmatari del wallet freddo multisig di Ethereum ad approvare una modifica dannosa al contratto intelligente. Questo ha permesso agli hacker di ottenere il controllo del wallet e trasferire tutto l'ETH a un indirizzo sconosciuto.
L'attacco a Phemex è stato eseguito attraverso una serie di oltre 125 transazioni su 11 reti blockchain, svuotando i wallet caldi dell'exchange. Gli aggressori hanno poi iniziato a convertire gli asset rubati in Ether utilizzando protocolli di mixing di criptovalute come Tornado Cash, rendendo sempre più difficile per le autorità tracciare i fondi.
Le Implicazioni Più Ampie
Il Lazarus Group è stato collegato ad alcuni dei più significativi furti di criptovalute nella storia, tra cui l'attacco da 600 milioni di dollari alla rete Ronin e la violazione da 230 milioni di dollari dell'exchange WazirX. Solo nel 2024, si stima che gli hacker nordcoreani abbiano rubato oltre 1,34 miliardi di dollari in 47 incidenti, segnando un aumento impressionante del 102% rispetto all'anno precedente.
Questo aumento del crimine informatico ha spinto gli Stati Uniti, il Giappone e la Corea del Sud a emettere un avvertimento congiunto riguardo alla crescente minaccia rappresentata dagli hacker nordcoreani che prendono di mira l'industria delle criptovalute. Le implicazioni di questi attacchi vanno oltre le perdite finanziarie; sollevano preoccupazioni sulla sicurezza e l'integrità dell'intero ecosistema delle criptovalute.
Chainalysis
Conclusione
Il consolidamento dei fondi dagli attacchi a Bybit e Phemex da parte del Lazarus Group sottolinea la persistente minaccia del crimine informatico sponsorizzato dallo stato nello spazio delle criptovalute. Mentre l'industria affronta queste sfide, diventa sempre più vitale per gli exchange e gli utenti adottare misure di sicurezza robuste per proteggere i propri asset da attacchi così sofisticati.