Менее чем через семь дней после того, как хакеры удалили более 1,4 млрд. Долл. США активов из Bybit, соучредитель и генеральный директор Cryptocurrenty Exchange пообещали принять меры против ответственных.
В сообщении 25 февраля генеральный директор Bybit Бен Чжоу призвал пользователей поддержать «войну против Лазаря», ссылаясь на группу, связанную с Северной Кореейкоторые те, кто отслеживал незаконно перемещенные средства, могли получить 5% любой криптовалюты, замороженной в результате их усилий. Тем не менее, сайт сказал: «Успешные перехваты будут вознаграждены 10% наградой» – потенциально до 140 миллионов долларов.
«Мы назначили команду, чтобы посвятить себя поддержанию и обновлению этого веб -сайта, мы не остановимся, пока Лазарь или плохие актеры в отрасли не будут устранены», – сказал Чжоу. «В будущем мы откроем это и другим жертвам Лазаря».
Security Sleuth Zachxbt идентифицировал Lazarus за взломом 21 февраля, что привело к удалению более 1,4 миллиарда долларов в хуграбленном эфире (Steth), Mantle Stosted Eth (Meth) и других токенах ERC-20. Бейбит сообщил 23 февраля, что бирж заменил украденное криптографию, утверждая, что Байбит был «вернулся к 100% 1: 1 на клиентских активах».
Связанный: Adam Back Slams ‘evm mis design’ как основная причина взлома Bybit
Фирмы иногда предлагают хакерам награду, чтобы вернуть украденные средства и избежать потенциальных юридических вопросов. Однако призыв Чжоу «устранить» усилия Лазаря может сделать обмен целевой целью для будущих атак.
Количество взломов уменьшается с 2022 года
Хакеры, привязанные к Северной Корее, несут ответственность за кражу криптовалюты на сумму более 3 миллиардов долларов на биржах в период с 2017 по 2023 год. Однако взлом Bybit будет представлять собой наиболее дорогой эксплойт в истории индустрии криптовалюты, что намного превышает примерно 600 миллионов долларов, удаленных в2022 хакер Ронин Бридж.
В январе фирма по охране блокчейна Peckshield сообщила, что хакеры и мошенники украли более 3 миллиардов долларов в результате крипто-связанных мероприятий в 2024 году, причем фишинговые попытки попытались «наиболее дорогостоящие». Тем не менее, данные компании свидетельствуют о том, что общее количество взломов и мошенничества уменьшалось с 2022 года и в конце 2024 года понижено.
Термины в новости
- ERC-20
- Стандарт взаимозаменяемых токенов в Ethereum. По нему выпущены USDT, USDC, LINK и тысячи других токенов.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
