В результате хакерской атаки на криптовалютную биржу ByBit были похищены $1,39 млрд в эфире. По данным, отмывание заняло всего десять дней, в процессе чего использовались децентрализованные платформы без требований KYC.
Как произошла хакерская атака
По заявлению Bybit, атака произошла во время перевода эфира из холодного кошелька в горячий. Хакеры воспользовались уязвимостями в системе безопасности и перевели средства на неизвестный адрес. По словам CEO Bybit Бена Чжоу, активы клиентов остались в безопасности, а компания покроет любые потери за счет своих средств.
Подтверждение причастности Северной Кореи
ФБР официально связало атаку с Северной Кореей. Сообщается, что за хищение ответственны киберакторы TraderTraitor, которые конвертировали часть украденных средств в биткойны и другие криптовалюты. Агентство опубликовало адреса кошельков, связанных с хакерами, и рекомендовало криптовалютным биржам блокировать транзакции по этим адресам.
Попытки вернуть украденные средства
Bybit активно пытается вернуть украденные средства, предлагая 10% вознаграждение за любые возвращенные активы. Также компания обратилась за помощью к экспертам по кибербезопасности и аналитикам блокчейна. Однако, несмотря на усилия, хакеры продемонстрировали высокую эффективность своих операций.
Кибератака на Bybit подчеркивает возрастающую угрозу хакерских операций из Северной Кореи в криптовалютной отрасли. Расследование продолжается при поддержке ФБР и других специалистов.