Lazarus Group консолидатирует фонды Bybit в Hacker Wallet Phemex

Согласно последним данным Onchain, северокорейская организация по киберпреступности, Lazarus Group, стоит как за хакусом Bybit в размере 1,4 млрд. Долл.

Взлом Bybit Exchange 21 февраля привел к самой большой краже криптовалюты в истории, когда злоумышленники крали более 1,4 миллиарда долларов в эфире с жидкостью (STETH), Mantle Cotaked ETH (Meth) и других токенсов ERC-20.

Аналитики по безопасности блокчейна, в том числе Arkham Intelligence и Onchain Sleuth Zachxbt, проследили атаку в группу Lazarus.

Новые выводы Onchain показали, что те же самые связанные с Лазарусной группой кошельки находились за взломом Phemex в январе в январе в январе.

«Lazarus Group только что подключила взлом Bybit к взлому Phemex непосредственно в цепочке фондов с начального адреса кражи для обоих инцидентов»,-написал Zachxbt в сообщении 22 февраля X.

Согласно данным Onchain, горячие кошельки Phemex были осушены за 29 миллионов долларов цифровых активов в течение более 125 отдельных транзакций, зарегистрированных в 11 сетях блокчейна, прежде чем злоумышленники начали преобразовать средства в эфир (ETH) с помощью криптовалютных протоколов, таких как торнадо, что делает их сложными (ETH). проследить.

В одиночку в Bybit приходится более половины из 2,3 миллиарда долларов, украденных в крипто-связанных хаках в 2024 году, что ознаменовало значительную неудачу для отрасли.

По словам Мейра Долева, соучредителя и главного технического директора Cyvers, атака разделяет сходство с Hack Wazirx в 230 миллионов долларов и Radiant Capital Hack 58 миллионов долларов. Долев сказал, что холодный кошелек Ethereum Multisig был скомпрометирован в результате обманчивой транзакции, обманув подписавшихся в неосознанно одобрение вредоносного смены логики смарт -контракта.

«Похоже, что холодный кошелек Bybit Ethig был скомпрометирован благодаря обманчивой транзакции, которая обманула подписчиков в неосознанно одобрение вредоносного изменения логики смарт -контракта».

Это позволило хакеру получить контроль над холодным кошельком и перенести весь ETH на неизвестный адрес », – сказал Долев Cointelegraph.

Связанные: мошенничество с свиньими украла 5,5 млрд. Долл. США у инвесторов криптовалюты в 2024 году – Киверс

Lazarus Group связана с некоторыми из крупнейших ограблений криптовалюты

Северокорейская Lazarus Group является основным подозреваемым в некоторых из самых известных инцидентов с взломом, включая взломать сеть Ronin в размере 600 миллионов долларов и взломан на сумму 230 миллионов долларов на бирже Wazirx.

В течение 2024 года северокорейские хакеры украли цифровые активы на сумму более 1,34 млрд долларов в 47 инцидентах, что на 102% больше, чем на 660 миллионов долларов, украденных в 2023 году, согласно данным цепочки.

Это составило 61% от общей криптовалюты, украденной в 2024 году.

Связанные: 3 прогнозы криптовалюты, входящие в 2025 год: SOL ETFS, Торговля ИИ, новые угрозы

Соединенные Штаты, Япония и Южная Корея выпустили совместное предупреждение 14 января, предупреждая растущую угрозу северокорейских хакеров, нацеленных на индустрию криптовалюты.

За прошедший год северокорейские хакеры также отвечали за взлом DMM Bitcoin в размере 305 миллионов долларов, взломать Upbit на 50 миллионов долларов, Hack Hack в размере 50 миллионов долларов США и Hack 16 миллионов долларов США, согласно совместному заявлению.

Заявление произошло почти через три недели после того, как южнокорейские власти санкционировали 15 северокорейцев за предположительно получение средств для программы развития ядерного оружия Северной Кореи посредством ограбления криптовалюты и кибер -кражи.