Canal FinTech Ukraine - @uafic - №2701
Північнокорейське угруповання Lazarus Group викрало $1,46 млрд з криптобіржі BybitКриптовалютна біржа Bybit повідомила про викрадення хакерами 401 346 Ethereum (~$1,46 млрд) з одного з її холодних гаманців.У соцмережі X Bybit зазначив про те, що «витончена атака» дала змогу шахраям отримати контроль над постраждалим холодним гаманцем ETH і перевести його кошти на «невідому адресу». Зловмисники підмінили інтерфейс підписання транзакції так, що всі учасники процедури бачили коректну адресу. При цьому логіку смартконтракту було змінено, а хакери отримали контроль над ETH-гаманцем і вивели всі кошти на неідентифікований гаманець.CEO Bybit Бен Чжоу підкреслив, що постраждав лише один гаманець, з іншими коштами все гаразд, а виведення залишаються доступними. Він також додав:«Bybit платоспроможна, навіть якщо втрати від злому не будуть відшкодовані, всі активи клієнтів застраховані 1 до 1, ми зможемо покрити втрати».Автономний криптодетекив ZachXBT надав переконливі докази того, що ця атака на Bybit була здійснена північнокорейським угрупованням Lazarus Group. Компанія надала детальний аналіз тестових транзакцій і підключених гаманців, які використовувалися перед експлойтом, а також численні криміналістичні графіки і хронометраж.За даними ZachXBT, шахраї вже обміняли частину вкрадених токенів mETH і stETH на ETH через децентралізовані біржі. 10 тис. ETH були розділені між 39 гаманцями.Уся зібрана інформація була передана команді Bybit, щоб допомогти їм у розслідуванні.UAFIC
577
25-02-22 16:33