Arkham Intelligence недавно сообщила, что эксперт по безопасности блокчейна ZachXBT идентифицировал северокорейскую хакерскую группу Lazarus как виновника атаки на биржу Bybit 21 февраля, в результате которой убытки составили до 1,46 млрд долларов.
Чтобы помочь в расследовании, Arkham предложил вознаграждение в размере 50 000 ARKM (примерно 31 500 долларов США) любому, кто предоставит информацию, позволяющую идентифицировать человека или организацию, ответственных за атаку.
Самый крупный взлом в истории криптовалют
Атака на Bybit обошлась бирже в 1,46 млрд долларов, включая большую сумму застейканного эфира (ETH) и многих других токенов ERC-20. ZachXBT обнаружил инцидент вскоре после того, как он произошел, и отправил отчет в Arkham, в котором «была идентифицирована организация, стоящая за атакой, с использованием данных из блокчейна».
По данным платформы безопасности блокчейна Blockaid, это крупнейший взлом криптовалютной биржи за всю историю. Учитывая серьезность инцидента, новость о нем быстро распространилась по всему криптовалютному сообществу, вызвав неоднозначную реакцию: от поддержки со стороны отраслевых организаций до призывов избегать распространения негативных слухов (FUD) и предупреждений о безопасности для пользователей.
Поддержка криптосообщества
После атаки многие организации и отдельные лица в отрасли выступили в поддержку Bybit. Основатель Tron Джастин Сан заявил в эфире X, что его экосистема помогает отслеживать украденные средства.
По словам директора по маркетингу Хайдера Рафика, биржа OKX также направила команду безопасности для оказания помощи Bybit в ходе расследования.
Тем временем биржа KuCoin опубликовала сообщение, в котором выразила поддержку Bybit, генеральному директору Бену Чжоу и их команде, отметив, что:
«Криптовалюта — это общая ответственность. Мы считаем, что сотрудничество между биржами является ключевым элементом в борьбе с киберпреступностью и повышении стандартов безопасности во всей отрасли».
Звоните, чтобы избежать распространения FUD
На фоне опасений по поводу последствий взлома некоторые представители отрасли призвали сообщество воздержаться от распространения необоснованной негативной информации.
Конор Гроган, генеральный директор Coinbase, прокомментировал X:
«Bybit по-прежнему обрабатывает выводы средств в обычном режиме. На платформе размещено более 20 миллиардов долларов активов, и холодные кошельки не затронуты. Учитывая изолированный характер взлома и большие финансовые возможности Bybit, я не думаю, что будет эффект заражения».
Гроган также сравнил инцидент с крахом FTX:
«Когда FTX рухнул, в течение минуты все поняли, что у них недостаточно ликвидности для обработки выводов. Я знаю, что многие люди до сих пор находятся под психологическим давлением после этого события, но Bybit — это не FTX. Если бы это было так, я бы немедленно забил тревогу. С ними все будет хорошо».
Основатель Aave Стани Кулечов также прокомментировал:
«Bybit может понести некоторые убытки, но, скорее всего, они компенсируют их за счет доходов. Я верю, что они справятся с этим инцидентом без каких-либо серьезных проблем».
Рекомендуемые меры безопасности
После взлома многие эксперты сообщества поделились мерами безопасности, которые помогут пользователям защитить свои активы.
Вице-президент по блокчейну Yuga Labs по прозвищу «Quit» опубликовал ряд рекомендаций на X, в том числе:
Используйте кошелек с мультиподписью для хранения активов.
Используйте аппаратный кошелек в качестве устройства для подписи транзакций.
Еще раз проверьте данные транзакции, отображаемые в аппаратном кошельке, и данные в программном кошельке.
Перед подтверждением запустите симуляцию транзакции на Tenderly.
«Блокчейн неизменен, поэтому необходимо принять меры безопасности до подтверждения транзакции. Как только транзакция появляется в блокчейне, уже слишком поздно».
Кроме того, KuCoin также подчеркивает важность включения двухфакторной аутентификации (2FA), использования надежных и уникальных паролей и внедрения современных методов безопасности, таких как пароль, для защиты учетных записей пользователей.
Bybit занял деньги у Binance и Bitget
Binance и Bitget недавно внесли более 50 000 ETH (133 миллиона долларов) на холодный кошелек Bybit. Примечательно, что депозиты ETH Bitget составляют около четверти от общего объема ETH Bybit. Поскольку эти транзакции не проходили через обычный адрес депозита, это говорит о том, что средства координировались непосредственно Bybit.
Генеральный директор Bitget Грейси сообщил изданию X, что, хотя убытки огромны, они эквивалентны лишь годовой прибыли Bybit (1,5 млрд долларов США). Она заявила, что средства клиентов на 100% в безопасности и нет причин для паники. Кроме того, Грейси также подчеркнул, что активы, предоставленные Bybit взаймы, являются активами Bitget, а не активами пользователей.
Источник: https://tapchibitcoin.io/zachxbt-xac-dinh-nhom-lazarus-dung-sau-vu-hack-bybit-tri-gia-14-ty-usd.html