ФБР выявило северокорейских хакеров в краже $1,5 миллиарда с Bybit

ФБР подтвердило, что северокорейские хакеры осуществили взлом Bybit 21 февраля 2025 года. Это крупнейшая кража криптовалюты на сегодняшний день — похищено почти $1,5 миллиарда в Ethereum.

Ключевые моменты инцидента

• Атака под названием "TraderTraitor" связана с серией кибератак, организованных государственными хакерами из Северной Кореи.
• Похищенные средства были конвертированы в Bitcoin и распределены по нескольким адресам блокчейна.
• ФБР предупредило, что активы, вероятно, будут ликвидированы в фиатную валюту.
• Блокчейн-аналитическая компания Elliptic также связала взлом с северокорейскими хакерами, предоставив адреса кошельков, связанные с инцидентом.
• Генеральный директор Bybit Бен Чжоу объявил о кампании против группы Lazarus, ответственной за взлом.

Детали утечки

• Утечка безопасности затронула холодный кошелек, который обычно считается защищенным, что привело к потере около $1,5 миллиарда в Ethereum.
• Следователь ZachXBT первым выявил подозрительные транзакции с кошельков Bybit.
• Злоумышленники использовали сложный метод, воспроизведя платформу Safe Wallet для обмана команды безопасности Bybit.
• Несмотря на утечку, Bybit заверила пользователей, что был скомпрометирован только один кошелек, остальные остались защищенными.
• Функции вывода средств продолжали работать в обычном режиме, а Bybit обеспечила займы для покрытия убытков от взлома.