Il furto di Ethereum da 1,4 miliardi di dollari di Bybit: il crimine informatico della Corea del Nord svelato

Il 21 febbraio 2025, l'exchange di criptovalute Bybit è stato vittima di un incredibile attacco informatico da 1,4 miliardi di dollari orchestrato dal noto gruppo Lazarus della Corea del Nord. Questo incidente non solo ha segnato il più grande exploit nella storia delle criptovalute, ma ha anche messo alla prova le capacità di gestione delle crisi del settore, mostrando la sua evoluzione dalla caduta di FTX.

Punti Chiave

• Bybit è stato hackerato per 1,4 miliardi di dollari in Ethereum e token correlati.

• Il gruppo Lazarus ha eseguito l'attacco attraverso phishing e credenziali di sviluppatori compromesse.

• La comunità cripto si è mobilitata per supportare Bybit, aiutando a recuperare una parte significativa dei fondi rubati.
  
  

Lo Sviluppo dell'Attacco

La violazione è stata prima rilevata dall'analista on-chain ZachXBT, che ha avvisato gli exchange di mettere in blacklist gli indirizzi compromessi. Il CEO di Bybit, Ben Zhou, ha confermato l'hack poco dopo, rivelando che gli aggressori erano riusciti ad accedere al computer di un sviluppatore di Safe piuttosto che ai sistemi di Bybit direttamente.

Gli hacker sono riusciti a deviare circa 401.000 ETH, valutati 1,14 miliardi di dollari all'epoca, attraverso una complessa rete di portafogli intermedi, rendendo sempre più difficile il tracciamento dei fondi.

Risposta Immediata di Bybit

In seguito all'attacco, Bybit ha rapidamente assicurato ai suoi utenti che tutti gli altri portafogli rimanevano sicuri e che i fondi dei clienti erano al sicuro. L'exchange ha continuato a elaborare le richieste di prelievo, con il 70% di esse approvate poco dopo l'incidente.

La piattaforma di finanza decentralizzata Ethena ha anche confermato la sua solvibilità, nonostante avesse un'esposizione di 30 milioni di dollari ai derivati finanziari di Bybit.

Supporto della Comunità e Sforzi di Recupero

Il settore cripto si è unito attorno a Bybit, con diversi exchange che hanno offerto assistenza. In particolare, Bitget ha prestato a Bybit 40.000 ETH (circa 95 milioni di dollari), mentre Tether ha bloccato 181.000 USDT legati all'hack. Bybit ha anche avviato un programma di ricompensa, offrendo fino al 10% dei fondi recuperati come premio per informazioni che portano al recupero degli asset rubati.

Il Processo di Riciclaggio

Man mano che la situazione si sviluppava, il gruppo Lazarus ha iniziato a riciclare i fondi rubati. L'analisi della blockchain ha rivelato che gli hacker hanno trasferito ingenti quantità di ETH a vari portafogli, con alcuni fondi che si dice siano stati trasferiti attraverso exchange non KYC come eXch. Questo exchange ha negato qualsiasi illecito ma ha ammesso di aver elaborato una piccola parte dei fondi.

Bybit ha rilasciato un'API per portafogli in blacklist per assistere gli hacker white hat nel tracciamento degli asset rubati, riuscendo anche a ripristinare quasi la metà delle sue riserve di Ether attraverso acquisti spot e assistenza da altri exchange.

Indagini in Corso e Implicazioni

FBI ha confermato il coinvolgimento del gruppo Lazarus nell'hack di Bybit, esortando il settore privato a bloccare le transazioni dagli indirizzi identificati. Gli investigatori hanno notato che gli hacker avevano spostato oltre 400 milioni di dollari entro il 26 febbraio, utilizzando vari metodi per oscurare le origini dei fondi.

L'incidente ha sollevato domande critiche sulla sicurezza dell'industria blockchain e sull'aumento della sofisticazione degli attacchi informatici, in particolare da parte di gruppi sponsorizzati dallo stato come la Corea del Nord. Man mano che il valore bloccato nelle piattaforme blockchain continua a crescere, cresce anche il rischio di tali exploit.

Conclusione

Sebbene Bybit sia riuscita a recuperare le sue riserve perdute, l'hack serve come un chiaro promemoria delle vulnerabilità all'interno dell'ecosistema delle criptovalute. L'incidente evidenzia la necessità di misure di sicurezza potenziate e collaborazione all'interno del settore per combattere la crescente minaccia del crimine informatico.

Fonti

• Cronologia: Come l'Ethereum perso da Bybit è passato attraverso la lavatrice della Corea del Nord — TradingView News, TradingView.

• Come l'Ethereum perso da Bybit è passato attraverso la lavatrice della Corea del Nord, StartupNews.fyi.

Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria.