Hackerský útok na kryptoburzu Bybit, pri ktorom severokórejská hackerská skupina Lazarus ukradla 1,4 miliardy dolárov, sa stal jedným z najväčších kybernetických incidentov v histórii kryptomenového priemyslu. Táto udalosť preverila odolnosť burzy a ukázala, ako sa sektor dokáže mobilizovať pri riešení krízových situácií. Pozrime sa na hlavné momenty tohto incidentu a na jeho dôsledky.
21. februára: Prvý kontakt s hackom
- Onchain detektív ZachXBT ako prvý upozornil na neobvyklé transakcie spojené s Bybit.
- Generálny riaditeľ Bybitu Ben Zhou potvrdil zneužitie a ubezpečil používateľov o bezpečnosti zostávajúcich peňaženiek.
- Analýza od Chainalysis odhalila, že hackeri kompromitovali počítač vývojára Safe a presmerovali 401 000 ETH (v hodnote 1,14 miliardy dolárov) cez sieť sprostredkovateľských peňaženiek.
22. februára: Kryptopriemysel reaguje
- Kryptoburzy ako Bitget a Crypto.com ponúkli pomoc Bybitu.
- Spoločnosť Tether zmrazila 181 000 USDT spojených s hackermi.
- Blockchainová bezpečnostná spoločnosť Mantle pomohla obnoviť 43 miliónov dolárov.
- Bybit oznámil program odmien, pričom ponúkol až 10 % z vrátených prostriedkov (až do výšky 140 miliónov dolárov).
23. februára: Presuny ukradnutých prostriedkov
- Lazarus Group začala presúvať finančné prostriedky cez rôzne blockchainové peňaženky.
- Kryptoburza eXch bola obvinená z prania 35 miliónov dolárov spojených s hackom.
- Bybit zverejnil čiernu listinu peňaženiek zapojených do incidentu.
24. februára: Pohyby na DEX a stabilizácia Bybitu
- Arkham Intelligence zaznamenala aktivitu Lazarus Group na decentralizovaných burzách (DEX), kde sa snažili zameniť ukradnuté ETH za stablecoiny.
- Bybit oznámil, že obnovil 1,4 miliardy dolárov v Ethere a pokryl všetky straty spôsobené hackom.
25. februára: Spustenie webu na boj proti Lazarus Group
- Bybit vytvoril webovú stránku na sledovanie a zmrazenie ukradnutých aktív.
- Platforma vyzdvihla firmy, ktoré pomohli pri zmrazovaní prostriedkov, a kritizovala eXch za nespoluprácu.
26. februára: FBI potvrdzuje zapojenie Lazarus Group
- FBI identifikovala 51 blockchainových adries spojených s hackom.
- Bezpečnostná firma Elliptic odhalila viac ako 11 000 sprostredkovateľských peňaženiek využitých pri praní peňazí.
- Vyšetrovanie ukázalo, že hack bol spôsobený kompromitáciou prihlasovacích údajov SafeWallet, nie priamym napadnutím infraštruktúry Bybit.
27. februára: Explózia objemu na THORChain
- Hackeri presunuli 240 miliónov dolárov cez crosschain protokol THORChain výmenou za Bitcoin.
- Objem transakcií na THORChain presiahol 1 miliardu dolárov za 48 hodín.
- Vývojár THORChain „Pluto“ oznámil odchod po neúspešnom pokuse o blokovanie transakcií spojených s Lazarusom.
Čo znamená hack Bybit pre kryptomeny?
Hack spoločnosti Bybit zdôraznil rastúcu sofistikovanosť severokórejských hackerských skupín pri presúvaní a praní ukradnutých kryptomien. Napriek úspešnej obnovy finančných prostriedkov sa vynárajú otázky o bezpečnosti blockchainových platforiem a o tom, ako efektívne môžu byť takéto útoky riešené v budúcnosti. Lazarus Group aj naďalej využíva nové metódy na obchádzanie regulácií, čím zostáva významnou hrozbou pre celý kryptopriemysel.
Príspevok Hack Bybit: Ako Lazarus ukradla 1,4 miliardy dolárov je zobrazený ako prvý na Kryptoblog24.