Aktualności

Największy atak w historii kryptowalut, hakerzy skradli 1,4 mld dol. Może okazać się, że atak na giełdę kryptowalut Bybit zburzy dotychczasowe przekonania o bezpieczeństwie kryptowalut.

W jednym z największych ataków hakerskich w historii cyberprzestępcy uzyskali dostęp do offline’owego portfela Ethereum i skradli kryptowaluty o wartości 1,43 mld dol. Akcję przeprowadziła grupa Lazarus, powiązana z Koreą Północną. Ten jeden atak na Bybit odpowiada za 60 proc. wszystkich łupów cyberprzestępców na giełdach krypto w 2024 r. (2,2 mld dol.).

Bybit potwierdził zdarzenie. Poinformował, że do incydentu doszło w trakcie przelewu z offline’owego (tzw. zimnego) portfela Ethereum do portflela połączonego z internetem (gorącego), co było kluczowe dla ataku na Bybit. Skok polegał na oszukaniu użytkowników poprzez manipulację interfejsem. W ten sposób cyberprzestępcy przejęli kontrolę nad instytucjonalnym systemem multisig (wielopodpisowym).

Napastnikowi udało się przejąć kontrolę nad zimnym portfelem ETH i przenieść zasoby na niezidentyfikowany adres. Oznacza to, że łupem atakującego padło ponad 400 tys. ETH i stETH (Lido Staked ETH). Jednocześnie Bybit, zapewnił, że wszystkie inne zimne portfele są bezpieczne.

Jak się okazuje, atak na Bybit to jeden z wielu skoków na kasę w wykonaniu Lazarusa. Już od lat gang zagraża podmiotom finansowym na całym świecie. W 2017 r. grupie przypisano próbę kradzieży w polskich bankach.

Źródło: www.crn.pl.

W razie dodatkowych pytań zapraszamy do kontaktu.