Lazarus Group, связанная с эксплойтом Bybit, отмыла более 50% украденных ETH

В драматическом повороте продолжающейся саги о нарушениях криптовалютной безопасности власти определили, что организатором недавнего эксплойта Bybit является печально известная Lazarus Group.
Сообщается, что группа отмыла около 270 000 ETH стоимостью около $605 млн, что составляет 54% от украденных средств, а еще 229 395 ETH стоимостью около $514 млн остались у нее. Это разоблачение усилило опасения по поводу безопасности криптовалютных бирж и изощренных методов, используемых киберпреступниками.
Основные выводы
- Украденные средства и отмывание: Хакеры отмыли 270 тысяч ETH ($605 млн) через THORChain, а еще 229 тысяч ETH ($514 млн) хранили у себя.
- По данным нескольких компаний, занимающихся анализом блокчейна, включая Arkham Intelligence, Lazarus Group подозревается в причастности к взлому Bybit.
- Последствия для регулирования и безопасности: Этот инцидент подчеркивает острую необходимость в надежных мерах кибербезопасности и регулятивном надзоре в криптоиндустрии.
Эксплойт и ответные меры
Bybit, ведущая криптовалютная биржа, недавно подверглась серьезному нарушению безопасности, когда хакеры воспользовались уязвимостью в ее холодном кошельке ETH. Этот взлом стал крупнейшим за все время.
Крупнейшее ограбление криптовалюты. Источник: Elliptic
В тот же день генеральный директор компании Бен Чжоу подтвердил факт инцидента, заверив, что ситуация была быстро урегулирована и вывод средств восстановлен.
Однако взлом оставил неизгладимое впечатление на рынке, так как в процессе эксплуатации было выкачано значительное количество ETH.
По данным Lookonchain, хакеры отмыли $270 000 $ETH ($605 млн, 54% украденных средств) и все еще удерживают $229 395 $ETH ($514 млн).
Loading....
Отмывание через THORChain
Дальнейшее расследование показало, что Lazarus Group использует THORChain в качестве канала для отмывания украденных средств. Стратегия группы позволила им конвертировать значительную часть незаконно присвоенных ETH в ликвидные активы, что усложнило попытки отследить незаконные доходы.
Аналитики предупреждают, что такие изощренные методы не только свидетельствуют об эволюции угроз, но и заставляют регулирующие органы идти в ногу с появляющимися методами отмывания цифровых активов.
Заключение
В то время как криптоиндустрия борется со все более сложными проблемами безопасности, действия Lazarus Group служат ярким напоминанием о сохраняющихся рисках.
В дальнейшем такие биржи, как Bybit, вероятно, будут укреплять свои протоколы безопасности, а регуляторы могут активизировать усилия по пресечению незаконной деятельности в сфере цифровых активов.
Мы также писали о том, что Bybit запустила программу Lazarus Bounty стоимостью $140 млн для отслеживания украденных криптовалютных средств.