Кибератака на Bybit: похищение $1,5 миллиарда в ETH
Кибератака на Bybit
21 февраля 2025 года на платформу Bybit была совершена кибератака, в результате которой было украдено около 1,5 миллиарда долларов США в токенах Ethereum. Это стало крупнейшим инцидентом в истории криптобирж.
ФБР подтвердило, что за атакой стоят хакеры из Северной Кореи, известные как группы TraderTraitor и Lazarus. Атака заключалась в перехвате перевода из холодного кошелька Bybit в горячий кошелек.
Ключевые моменты:
- Северная Корея украла около 800 миллионов долларов США в цифровых активах в 2024 году.
- ФБР рекомендовало биржам и DeFi-платформам блокировать транзакции с адресов Северной Кореи для предотвращения отмывания украденных активов.
- Хакеры быстро конвертировали часть украденных средств в Bitcoin и распределили их по нескольким адресам в блокчейне.
- Расследование Bybit показало, что утечка произошла через инфраструктуру, управляемую Safe{Wallet}, чье устройство разработчика было скомпрометировано.
- Федеральные правоохранительные органы США предоставили список из 51 адреса Ethereum, связанных с отмыванием украденных средств.
Форенсические отчеты от Sygnia и Verichains подтвердили эти данные. Дальнейший анализ выявил связи между украденными средствами и предыдущими атаками на биржи, такие как Phemex и Poloniex.





