Согласно расследованию ZachXBT, за масштабной хакерской атакой на Bybit на сумму 1,4 миллиарда долларов, вероятно, стоит печально известная группа Lazarus из Северной Кореи.¹ Эта кибератака считается крупнейшим хакерским нападением на криптобиржу в истории, с украденными более чем 1,46 миллиарда долларов в Эфире (ETH) и других токенах ERC-20.²

Группа Lazarus, якобы управляемая северокорейским правительством, имеет историю проведения сложных кибератак, включая хакерскую атаку на Sony Pictures в 2014 году и несколько ограблений банков по всему миру.³ Их методы высокоразвиты, и они известны тем, что используют тактики социального инжиниринга для манипуляции своими целями.

Генеральный директор Bybit Бен Чжоу подтвердил утечку, заявив, что хакеры изменили логику смарт-контракта, чтобы вывести средства из мультиподписного кошелька биржи.⁴ Чжоу заверил пользователей, что все остальные холодные кошельки находятся в безопасности и что вывод средств происходит в обычном режиме.

Расследование продолжается, результаты которого от ZachXBT передаются Bybit для помощи в отслеживании украденных средств.