.jpeg)
21 февраля 2025 года криптовалютная биржа Bybit стала жертвой колоссальной хакерской атаки на сумму 1,4 миллиарда долларов, организованной печально известной группой Lazarus из Северной Кореи. Этот инцидент не только стал крупнейшим взломом в истории криптовалют, но и проверил способности отрасли к управлению кризисами, продемонстрировав ее эволюцию с момента краха FTX.
Ключевые выводы
-
Bybit была взломана на 1,4 миллиарда долларов в Ethereum и связанных токенах.
-
Группа Lazarus осуществила взлом через фишинг и компрометированные учетные данные разработчиков.
-
Криптосообщество объединилось, чтобы поддержать Bybit, помогая восстановить значительную часть украденных средств.
Развитие атаки
Взлом был впервые обнаружен аналитиком блокчейна ZachXBT, который предупредил биржи о необходимости занести скомпрометированные адреса в черный список. Генеральный директор Bybit, Бен Чжоу, подтвердил взлом вскоре после этого, сообщив, что злоумышленники получили доступ к компьютеру разработчика Safe, а не к системам Bybit напрямую.
Хакеры смогли перенаправить примерно 401 000 ETH, стоимостью 1,14 миллиарда долларов на тот момент, через сложную сеть промежуточных кошельков, что сделало отслеживание средств все более сложным.
Немедленный ответ Bybit
После атаки Bybit быстро заверила своих пользователей, что все остальные кошельки остаются в безопасности и что средства клиентов защищены. Биржа продолжила обрабатывать запросы на вывод средств, 70% из которых были одобрены вскоре после инцидента.
Платформа децентрализованных финансов Ethena также подтвердила свою платежеспособность, несмотря на 30 миллионов долларов, связанных с финансовыми деривативами Bybit.
Поддержка сообщества и усилия по восстановлению
Криптоиндустрия объединилась вокруг Bybit, несколько бирж предложили помощь. В частности, Bitget одолжил Bybit 40 000 ETH (около 95 миллионов долларов), в то время как Tether заморозил 181 000 USDT, связанных с взломом. Bybit также инициировала программу вознаграждений, предлагая до 10% от восстановленных средств в качестве награды за информацию, ведущую к возврату украденных активов.
Процесс отмывания
По мере развития ситуации группа Lazarus начала отмывать украденные средства. Анализ блокчейна показал, что хакеры перевели значительные суммы ETH на различные кошельки, при этом некоторые средства, как сообщается, проходили через биржи, не требующие идентификации клиентов, такие как eXch. Эта биржа отрицала любые правонарушения, но признала, что обработала небольшую часть средств.
Bybit выпустила API для черного списка кошельков, чтобы помочь хакерам-белым шляпам отслеживать украденные активы, а также смогла восстановить почти половину своих резервов Ether через спотовые покупки и помощь от других бирж.
Текущие расследования и последствия
ФБР подтвердило участие группы Lazarus в взломе Bybit, призвав частный сектор блокировать транзакции с идентифицированных адресов. Следователи отметили, что хакеры переместили более 400 миллионов долларов к 26 февраля, используя различные методы для сокрытия источников средств.
Инцидент поднял критические вопросы о безопасности блокчейн-индустрии и о растущей сложности кибератак, особенно со стороны спонсируемых государством групп, таких как Северная Корея. Поскольку стоимость, заблокированная на блокчейн-платформах, продолжает расти, растет и риск таких взломов.
Заключение
Хотя Bybit удалось восстановить свои потерянные резервы, взлом служит ярким напоминанием о уязвимостях в экосистеме криптовалют. Инцидент подчеркивает необходимость усиления мер безопасности и сотрудничества в отрасли для борьбы с растущей угрозой киберпреступности.
Источники
-
Хронология: Как потерянный Ethereum Bybit прошел через стиральную машину Северной Кореи — TradingView News, TradingView.
-
Как потерянный Ethereum Bybit прошел через стиральную машину Северной Кореи, StartupNews.fyi.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом.