Генеральный директор Bybit раскрыл новые подробности о похищенных средствах
Генеральный директор Bybit Бен Чжоу подтвердил, что 88,87% украденных $1,4 млрд по-прежнему можно отследить.
Генеральный директор Bybit Бен Чжоу подробно рассказал на X, что, несмотря на сложную тактику отмывания, использованную северокорейской Lazarus Group, 88,87% от $1,4 млрд, украденных с биржи, по-прежнему можно отследить.
Согласно данным Чжоу, злоумышленники конвертировали 500 000 ETH в 12 836 BTC, которые теперь распределены по 9117 кошелькам.
Примечательно, что 3,54% этих средств были заморожены, а 7,59 % исчезли в темной паутине. Оставшиеся активы, хотя и остаются в пределах досягаемости, скрыты миксерами, такими как Wasabi Mixer, которые хакеры использовали для маскировки своих перемещений.
Проблемы отслеживания и надзора за безопасностью
Чжоу подчеркнул растущую сложность отслеживания смешанных транзакций и призвал больше охотников за головами помочь в деобфускации следов. Он отметил, что за последние 30 дней было подано 5 012 заявлений о вознаграждении, но только 63 оказались действительными. Чжоу откровенно признался, что предупреждения о недостатках в безопасности взломанного программного обеспечения "Safe" были сделаны за несколько месяцев до атаки.
"Мы должны были обновить его и отказаться от Safe", — сказал он, намекая на системные недостатки, позволившие хакерам проникнуть в компьютер разработчика и установить вредоносный код, что привело к мошеннической транзакции, которая в итоге вылилась в 1,5 миллиарда долларов.
Последствия и будущая бдительность
В результате взлома Северная Корея заняла третье место среди государств, владеющих биткоином, с 13 562 BTC стоимостью более 1,14 млрд долларов, уступая только США и Великобритании. Это открытие усилило спекуляции о долгосрочной криптовалютной стратегии Пхеньяна, особенно после недавнего указа президента Трампа о создании Стратегического резерва биткоина.
Несмотря на немедленные последствия, быстрая реакция Чжоу, который поспешил в сингапурский офис Bybit и запустил протокол экстренного реагирования, демонстрирует стремление компании устранить уязвимости и усилить меры безопасности. В дальнейшем отраслевые наблюдатели и регуляторы, вероятно, будут призывать к ужесточению стандартов кибербезопасности и усилению надзора, поскольку кражи криптовалют продолжают развиваться, становясь все более масштабными и изощренными.
