Північнокорейське угруповання Lazarus Group викрало $1,46 млрд з криптобіржі Bybit

Криптовалютна біржа Bybit повідомила про викрадення хакерами 401 346 Ethereum (~$1,46 млрд) з одного з її холодних гаманців. У соцмережі X Bybit зазначив про те, що «витончена атака» дала змогу шахраям отримати контроль над постраждалим холодним гаманцем ETH і перевести його кошти на «невідому адресу». Зловмисники підмінили інтерфейс підписання транзакції так, що всі учасники процедури бачили коректну адресу. При цьому логіку смартконтракту було змінено, а хакери отримали контроль над ETH-гаманцем і вивели всі кошти на неідентифікований гаманець. CEO Bybit Бен Чжоу підкреслив, що постраждав лише один гаманець, з іншими коштами все гаразд, а виведення залишаються доступними. Він також додав:«Bybit платоспроможна, навіть якщо втрати від злому не будуть відшкодовані, всі активи клієнтів застраховані 1 до 1, ми зможемо покрити втрати». Автономний криптодетекив ZachXBT надав переконливі докази того, що ця атака на Bybit була здійснена північнокорейським угрупованням Lazarus Group. Компанія надала детальний аналіз тестових транзакцій і підключених гаманців, які використовувалися перед експлойтом, а також численні криміналістичні графіки і хронометраж. За даними ZachXBT, шахраї вже обміняли частину вкрадених токенів mETH і stETH на ETH через децентралізовані біржі. 10 тис. ETH були розділені між 39 гаманцями. Уся зібрана інформація була передана команді Bybit, щоб допомогти їм у розслідуванні. UAFIC