CEO-ul Bybit dezvăluie noi detalii despre fondurile furate

CEO-ul Bybit, Ben Zhou, a detaliat pe X că, în ciuda tacticilor sofisticate de spălare utilizate de grupul Lazarus din Coreea de Nord, 88,87% din cei 1,4 miliarde de dolari furați de la exchange rămân urmăribili.
Potrivit defalcării lui Zhou, atacatorii au convertit 500 000 ETH în 12 836 BTC, care sunt acum răspândite în 9 117 portofele.
În special, 3,54% din aceste fonduri au fost înghețate, în timp ce 7,59% au dispărut în dark web. Activele rămase, deși sunt încă la îndemână, sunt mascate de mixere - cum ar fi Wasabi Mixer - pe care hackerii le-au folosit pentru a-și masca mișcările.
Provocări în materie de urmărire și supraveghere a securității
Zhou a subliniat provocarea din ce în ce mai mare de a urmări tranzacțiile mixte, făcând apel la mai mulți vânători de recompense pentru a ajuta la deobișnuirea traseului. El a menționat că, în ultimele 30 de zile, au fost depuse 5 012 rapoarte de recompensă, însă doar 63 s-au dovedit valide. Într-o mărturisire sinceră, Zhou a dezvăluit că avertismentele cu privire la deficiențele de securitate ale software-ului "Safe" compromis au fost ridicate cu luni înainte de atac.
"Ar fi trebuit să actualizăm și să ne îndepărtăm de Safe", a spus el, făcând aluzie la lacunele sistemice care au permis hackerilor să se infiltreze în computerul unui dezvoltator și să introducă un cod malițios, ceea ce a dus la tranzacția frauduloasă care, în cele din urmă, a atras 1,5 miliarde de dolari.
Implicații și vigilență viitoare
Hack-ul a ridicat Coreea de Nord pe locul al treilea în rândul guvernelor care dețin Bitcoin, cu 13 562 BTC evaluate la peste 1,14 miliarde de dolari, în urma doar a SUA și a Regatului Unit. Această dezvăluire a intensificat speculațiile cu privire la strategia pe termen lung a Pyongyangului în materie de criptografie, în special în urma ordinului executiv recent al președintelui Trump de a stabili o rezervă strategică Bitcoin.
În ciuda consecințelor imediate, reacția rapidă a lui Zhou - graba la biroul Bybit din Singapore și declanșarea unui protocol de răspuns de urgență - demonstrează angajamentul firmei de a aborda vulnerabilitățile și de a consolida măsurile de securitate. În viitor, observatorii din industrie și autoritățile de reglementare vor solicita, probabil, standarde de securitate cibernetică mai stricte și o supraveghere sporită, deoarece furturile de criptomonede continuă să evolueze în amploare și sofisticare.