Bybit подтверждает хак на $1,5 млрд от группы Лазарь

Bybit подтвердила крупный инцидент с безопасностью, связанный с её холодным кошельком Ethereum. Оценочные убытки превышают $1,5 миллиарда. Это одна из крупнейших атак в истории криптовалют.

Подробности утечки

  • Взлом произошёл во время перевода средств из многоподписного холодного кошелька Bybit в тёплый кошелёк.
  • Злоумышленник использовал сложные манипуляции для скрытия процесса транзакции.
  • Логика смарт-контракта была изменена при отображении правильного адреса кошелька.

Связь с группой Lazarus

  • Аналитическая компания Arkham Intelligence связала взлом с северокорейской группой Lazarus.
  • Криптоаналитик ZachXBT предоставил доказательства, включая тестовые транзакции и судебно-экспертные графики, которые помогли расследованию Bybit.

Оценка убытков

  • Было выведено около 401,347 ETH на сумму примерно $1,12 миллиарда.
  • Другие потерянные активы:
    • 90,376 stETH на сумму $253,16 миллиона
    • 15,000 cmETH, оценённых в $44,13 миллиона
    • 8,000 mETH на сумму $23 миллиона
  • Общая оценка убытков составляет примерно $1,44 миллиарда.

Bybit активировала свою команду безопасности и сотрудничает с экспертами по блокчейн-судебной экспертизе для дальнейшего расследования. Биржа также ищет помощь у других команд, специализирующихся на блокчейн-аналитике и восстановлении средств.

Bybit

После утечки цена ETH снизилась на 4%, достигнув уровня $2,640.