Кибератака на Bybit: похищение $1,5 миллиарда в ETH

мин

Кибератака на Bybit

21 февраля 2025 года на платформу Bybit была совершена кибератака, в результате которой было украдено около 1,5 миллиарда долларов США в токенах Ethereum. Это стало крупнейшим инцидентом в истории криптобирж.

ФБР подтвердило, что за атакой стоят хакеры из Северной Кореи, известные как группы TraderTraitor и Lazarus. Атака заключалась в перехвате перевода из холодного кошелька Bybit в горячий кошелек.

Ключевые моменты:

  • Северная Корея украла около 800 миллионов долларов США в цифровых активах в 2024 году.
  • ФБР рекомендовало биржам и DeFi-платформам блокировать транзакции с адресов Северной Кореи для предотвращения отмывания украденных активов.
  • Хакеры быстро конвертировали часть украденных средств в Bitcoin и распределили их по нескольким адресам в блокчейне.
  • Расследование Bybit показало, что утечка произошла через инфраструктуру, управляемую Safe{Wallet}, чье устройство разработчика было скомпрометировано.
  • Федеральные правоохранительные органы США предоставили список из 51 адреса Ethereum, связанных с отмыванием украденных средств.

Форенсические отчеты от Sygnia и Verichains подтвердили эти данные. Дальнейший анализ выявил связи между украденными средствами и предыдущими атаками на биржи, такие как Phemex и Poloniex.