Bybit dibobol oleh para peretas hari ini, dan kini kita tahu persis siapa pelakunya. Lazarus Group yang terkenal kejam, sindikat penjahat dunia maya yang didukung negara Korea Utara, telah terungkap sebagai dalang di balik eksploitasi Bybit senilai $1,5 miliar, yang merupakan pencurian kripto terbesar dalam sejarah.
Konfirmasi datang dari ZachXBT, salah satu detektif on-chain yang paling disegani di bidang ini, yang memberikan bukti tak terbantahkan yang menghubungkan Lazarus dengan serangan tersebut.
Arkham Intelligence, yang telah menawarkan hadiah ARKM sebesar $50.000 untuk mengidentifikasi para penyerang, dengan cepat mengonfirmasi temuan tersebut. Analisis tersebut dilaporkan mencakup koneksi dompet, transaksi uji, dan data forensik on-chain, yang semuanya mengarah langsung ke Lazarus Group.
ZachXBT, bekerja sama dengan Josh dari ChainFeeds (CF), menghubungkan titik-titik antara pelanggaran Bybit dan serangan sebelumnya terhadap Phemex, bursa crypto lainnya. Penelitian mereka menunjukkan bahwa alamat, pola pencucian, dan metodologi eksploitasi yang sama digunakan dalam kedua kasus. Jelas: Lazarus ada di balik semuanya.
PEMBERITAHUAN: BYBIT $1 MILYAR HADIAH PERETASAN DISOLVED OLEH ZACHXBT
Pada 19:09 UTC hari ini, @zachxbt mengajukan bukti definitif bahwa serangan ini terhadap Bybit dilakukan oleh GRUP LAZARUS.
Pengajuannya mencakup analisis rinci tentang transaksi percobaan dan dompet yang terhubung yang digunakan sebelumnya… https://t.co/O43qD2CM2U pic.twitter.com/jtQPtXl0C5
— Arkham (@arkham) 21 Februari 2025
Hadiah Arkham, yang dihargai $32,000, adalah setetes di lautan dibandingkan dengan apa yang baru saja hilang dari Bybit. Tetapi kecepatan di mana hadiah itu bekerja tidak dapat dipercaya. Dalam waktu kurang dari satu jam, ZachXBT telah memecahkan kasusnya.
Lazarus dari Korea Utara telah secara sistematis menguras industri crypto selama bertahun-tahun, mendanai program rudal balistik Pyongyang dengan crypto yang dicuri.
CEO Bybit Ben Zhou mengonfirmasi bahwa bursa tetap beroperasi penuh setelah peretasan, meyakinkan pengguna bahwa: “Dompet panas Bybit, dompet hangat, dan semua dompet dingin lainnya baik-baik saja. “Satu-satunya dompet dingin yang diretas adalah dompet dingin ETH. SEMUA penarikan adalah NORMAL.”
Dalam pernyataan selanjutnya, Zhou menegaskan bahwa Bybit tetap solvable terlepas dari dana yang dicuri. “Semua aset klien didukung 1-untuk-1. Kami dapat menutupi kerugian.”
Sebelum peretasan Bybit hari ini, eksploitasi terbesar dalam sejarah crypto adalah serangan $600 juta Ronin Network pada 23 Maret 2022.
Zhou menjelaskan bahwa dompet dingin multisig Ethereum (ETH) Bybit telah melakukan transfer ke dompet hangat bursa sekitar satu jam sebelum serangan. Transaksi tampak normal pada awalnya.
“Tampaknya transaksi spesifik ini telah disamarkan,” kata Zhou. “Semua penandatangan melihat UI yang disamarkan yang menunjukkan alamat yang benar, dan URL berasal dari Safe.”
Tetapi pesan penandatanganan yang sebenarnya mengubah logika kontrak pintar dompet dingin ETH Bybit. Ini memungkinkan peretas untuk mengendalikan dompet dan mentransfer semua ETH ke alamat yang tidak teridentifikasi.
Akademi Cryptopolitan: Apakah Anda Membuat Kesalahan Resume Web3 Ini? - Temukan Di Sini