Gli indirizzi collegati al recente hack di Bybit sono stati identificati mentre scambiavano milioni di dollari in Ethereum (ETH) per DAI, una stablecoin decentralizzata. Questa mossa ha sollevato perplessità nella comunità crypto, soprattutto data la controversia in corso riguardante l'exchange eXch, che ha rifiutato di congelare i fondi hackerati.
Punti Chiave
-
L'hacker di Bybit ha scambiato 3,64 milioni di dollari in ETH per DAI utilizzando exchange decentralizzati (DEX).
-
DAI è una stablecoin che non può essere congelata, rendendola attraente per i cybercriminali.
-
Le attività dell'hacker hanno coinvolto diverse piattaforme DEX, tra cui Uniswap e OKX DEX.
-
eXch, l'exchange coinvolto, è stato criticato per non aver collaborato con Bybit nel congelare i fondi rubati.
-
Il gruppo di hacker nordcoreano Lazarus è sospettato di essere dietro l'hack di Bybit.
Panoramica dell'Hack di Bybit
Il 21 febbraio 2025, Bybit, un importante exchange di criptovalute, ha subito una significativa violazione della sicurezza che ha portato al furto di circa 1,4 miliardi di dollari in asset. L'hacker, la cui identità rimane sconosciuta, è stato attivo nel muovere i fondi rubati attraverso vari canali.
Scambio di ETH per DAI
Recenti analisi della blockchain hanno rivelato che l'hacker ha trasferito 3,64 milioni di dollari in ETH a un indirizzo specifico, successivamente utilizzato per acquisire DAI. Questa transazione evidenzia la strategia dell'hacker di convertire gli asset rubati in una stablecoin meno suscettibile al congelamento da parte delle autorità centralizzate.
DAI, a differenza di altre stablecoin come Tether (USDT) e USD Coin (USDC), è governata da smart contract e non ha un emittente centralizzato, rendendola una scelta preferita per chi cerca di oscurare l'origine dei propri fondi.
Controversia su eXch
L'exchange eXch è stato criticato per il suo rifiuto di congelare i fondi associati all'hack di Bybit. A differenza di altri exchange che hanno collaborato con Bybit congelando gli account collegati all'exploit, eXch ha dichiarato di trovare difficile collaborare con Bybit a causa di attacchi precedenti alla sua reputazione.
Questo rifiuto ha portato a speculazioni sul fatto che eXch possa facilitare il riciclaggio dei fondi rubati, sebbene l'exchange abbia negato queste accuse. La situazione ha sollevato interrogativi sulle responsabilità degli exchange nel prevenire il movimento di asset rubati.
Il Collegamento con Lazarus
L'investigatore onchain ZachXBT ha indicato il gruppo di hacker nordcoreano Lazarus come il principale sospettato dietro l'hack di Bybit. Questo gruppo è stato collegato a diversi attacchi informatici di alto profilo in passato, e le somiglianze nei metodi utilizzati nell'hack di Bybit con precedenti exploit attribuiti a Lazarus hanno attirato notevole attenzione.
Conclusione
La saga in corso dell'hack di Bybit serve come un chiaro promemoria delle vulnerabilità presenti nell'ecosistema delle criptovalute. Mentre l'hacker continua a manovrare i fondi rubati attraverso exchange decentralizzati, le implicazioni per la sicurezza e le misure regolatorie nello spazio crypto rimangono profonde. La situazione sottolinea anche le sfide affrontate dagli exchange nel gestire le conseguenze di tali violazioni, in particolare quando si tratta di cooperazione e responsabilità.