Криптовалютные трейдеры проснулись в пятницу с большими победами и большими потерями. Как раз в то время, когда Coinbase праздновала отказ от иска SEC, Bybit потеряла $1,5 млрд, что стало крупнейшей кражей криптовалюты из когда-либо зафиксированных.

Базирующаяся в Дубае биржа, ежедневный объем торгов которой составляет 36 миллиардов долларов, почти сразу же подтвердила факт взлома, поскольку ее генеральный директор Бен Чжоу опубликовал в сообщении на X сообщение о том, что хакеры взломали холодный кошелек Ethereum и перевели его содержимое на неизвестный адрес.

Взлом, конечно, немного встряхнул биткоин: по данным CoinGecko, его курс упал более чем на 3% с 98 000 до примерно 96 000 долларов.

Взлом Bybit теперь подогревает опасения по поводу безопасности криптовалют в условиях дерегулирования. С отступлением SEC биржи сталкиваются с меньшим количеством проверок соответствия, что делает их более легкой добычей для хакеров.

Хилари Аллен, профессор Американского университета, предупредила: «Нерегулируемые рынки звучат хорошо, пока не происходит такого рода атака. В краткосрочной перспективе мы видим много приветствий за отмену многих регуляций. Но будьте осторожны в своих желаниях».

Тем временем, детектив ZachXBT отследил украденный Ethereum Bybit до кошельков, связанных с Lazarus Group из Северной Кореи. Печально известное спонсируемое государством подразделение по борьбе с киберпреступностью несет ответственность за некоторые из крупнейших криптокраж в истории, включая атаку WazirX на 235 миллионов долларов и взлом Radiant Capital на 50 миллионов долларов.

Lazarus следует долгосрочному процессу отмывания, что делает возврат средств практически невозможным. Они конвертируют украденные токены в Ethereum, обменивают его на Bitcoin и смешивают транзакции перед обналичиванием через китайских внебиржевых брокеров. Процесс может занять годы, и в некоторых случаях известно, что Lazarus сидит на украденных средствах более шести лет, прежде чем перевести их.

Несмотря на то, что Bybit обеспечил кредит для покрытия выводов, ему все равно придется его вернуть. Украденные средства исчезли навсегда, что означает, что Bybit будет вынужден купить Ethereum на рынке, чтобы погасить свои долги.

Это создает необычную динамику: давление покупателей со стороны Bybit может подтолкнуть цены ETH вверх, в то время как Lazarus продает ETH за Bitcoin, со временем поддерживая понижательное давление на BTC.

Для трейдеров это означает, что Ethereum может остаться стабильным, а вот Bitcoin может столкнуться с долгосрочным давлением продаж, поскольку Северная Корея медленно обналичивает свои прибыли.

Bybit сталкивается с массовым изъятием средств из банков

Криптотрейдеры заметили необычные оттоки из Bybit еще до того, как компания сделала заявление. Вскоре после своего заявления Чжоу вышел в эфир на X, чтобы должным образом обратиться к сообществу.

«Хакер взял под контроль конкретный холодный кошелек ETH, который мы подписали, и перевел все ETH из холодного кошелька на этот неопознанный адрес», — сказал Чжоу.

Генеральный директор Bitget Грейси Чен преуменьшила последствия, заявив по-китайски: «Bybit — уважаемый конкурент и партнер. Хотя на этот раз убытки огромны, это всего лишь их годовая прибыль. Я считаю, что средства клиентов на 100% в безопасности. Нет нужды паниковать или бежать в банк. Давай, Бен!»

К тому времени началась паника. Bybit столкнулся с массовым банковским набегом, получив 350 000 запросов на вывод средств в течение 10 часов. Поток выходов превзошел скорость обработки платформы, оставив 2100 запросов застрявшими в очереди, пока команда Bybit работала всю ночь.

Хотя у Bybit было $16,2 млрд резервов, потеря $1,5 млрд в Ethereum и деривативах означала, что 9% от его общих активов были уничтожены. Чжоу продолжал уверять пользователей, что биржа платежеспособна, но трейдеры не хотели рисковать.

С уходом миллиардов Bybit пришлось действовать быстро, чтобы избежать страхов неплатежеспособности. Конкурирующая биржа Bitget выступила с кредитом в размере 40 000 ETH (106 миллионов долларов), чтобы помочь стабилизировать вывод средств.

Bitget(@bitgetglobal) перевел 40 000 $ETH($106 млн) в Bybit(@Bybit_Official) в качестве кредита для обработки выводов средств клиентов.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf

— Lookonchain (@lookonchain) 22 февраля 2025 г.

Чжоу, работающий на нулевом режиме сна, сообщил пользователям: «После взлома мы столкнулись с самым большим количеством снятий, которое мы когда-либо видели». Команда Bybit обработала 99,994% запросов, попросив клиентов «оставить комментарий, если ваш вывод был завершен».

Lazarus Group отмывает средства для северокорейской программы вооружений

Эксперты по безопасности Chainalysis утверждают, что Lazarus перенаправляет украденные криптовалюты в ядерную и баллистическую ракетную программу Северной Кореи. Группа стала главной целью санкций США и ООН, но их методы продолжают развиваться.

Только в 2021 году Lazarus украл 400 миллионов долларов с централизованных бирж и инвестиционных компаний. Интересно, что в долларовом эквиваленте на Bitcoin теперь приходится менее четверти криптовалют, украденных хакерами. В 2021 году только 20% украденных средств были Bitcoin, тогда как 22% были либо токенами ERC-20, либо альткоинами. И впервые в истории Ether составил большую часть украденных средств — 58%.

Процесс отмывания денег стал более сложным, поскольку Lazarus использует миксеры для сокрытия транзакций. Данные Chainalysis показывают, что в 2019 году только 21% украденных средств были смешаны, но к 2021 году это число возросло до 65%.

Chainalysis в своем отчете заявила: «Chainalysis выявила 170 миллионов долларов на текущих остатках, представляющих собой украденные средства в результате 49 отдельных взломов, проведенных с 2017 по 2021 год, которые контролируются Северной Кореей, но еще не отмыты через сервисы».

Тем временем Чжоу сообщил пользователям, что «12 часов прошло с момента самого страшного взлома в истории. ВСЕ выводы были обработаны. Наша система вывода теперь полностью вернулась к обычному режиму, вы можете вывести любую сумму и не испытывать задержек. Спасибо за ваше терпение, и нам жаль, что это произошло».

Он добавил, что Bybit опубликует полный отчет об инциденте, а также оценку уровня безопасности в ближайшие несколько дней.

Cryptopolitan Academy: совершаете ли вы эти ошибки в резюме Web3? - Узнайте здесь