⌨️ Как Хакеры Украли $1,4 Миллиарда у Bybit

21 февраля криптобиржа Bybit подверглась крупнейшему хакерскому атаке в истории, потеряв $1,46 миллиарда.

Атаку осуществила группа Lazarus, северокорейская хакерская группа, известная преступлениями в области кибербезопасности в большом масштабе.

🔍 Как Bybit Была Хакнута?

Все началось с целевой фишинговой атаки на сотрудников, ответственных за холодные кошельки.

Злоумышленники затем компрометировали интерфейс Bybit и заменили контракт мультиподписного кошелька на подделку, что позволило им получить доступ к переводам средств.

В результате 401.000 ETH ($1,46 миллиарда) были отправлены на кошельки, контролируемые хакерами.

➡️ Как Пытались Отмыть Украденные Средства?

🟡 Использовали децентрализованные биржи (DEX) для конвертации ETH в $BTC e DAI.

🟡 Переводили активы через кросс-цепные мосты.

🟡 Распределили средства на несколько промежуточных кошельков, чтобы усложнить отслеживание.

"Группа Lazarus всегда ждет несколько недель или месяцев, прежде чем начать отмывать средства, чтобы избежать интенсивного контроля," — отметила Chainalysis.

➡️ Но Есть Хорошие Новости

Прозрачность блокчейна Bybit позволяет отслеживать украденные активы.

Криптосообщество уже заморозило $40 миллионов украденных средств Bybit.

Биржа продолжает сотрудничать с партнерами из государственного и частного сектора, чтобы заблокировать как можно больше украденных средств.

➡️ Заключение

Этот случай служит напоминанием о важности кибербезопасности. Криптобиржи должны быть более прозрачными в защите средств пользователей.