Gli analisti attribuiscono all'assenza di regolamentazione l'hack da 1.5 miliardi di dollari di Bybit

I trader di criptovalute si sono svegliati con grandi vincite e perdite ancora maggiori venerdì. Proprio mentre Coinbase celebrava la revoca dell'azione legale da parte della SEC, Bybit è stato svuotato di 1,5 miliardi di dollari, il più grande furto di criptovalute mai registrato.

La borsa con sede a Dubai, che gestisce scambi giornalieri per 36 miliardi di dollari, ha confermato la violazione quasi immediatamente, mentre l'amministratore delegato Ben Zhou ha condiviso su X che gli hacker hanno preso il controllo di un portafoglio freddo Ethereum svuotandolo in un indirizzo sconosciuto.

L'attacco ha naturalmente scosso Bitcoin, che è crollato di oltre il 3%, passando da 98.000 dollari a circa 96.000 dollari, secondo i dati di CoinGecko.

L'attacco a Bybit alimenta ora le preoccupazioni sulla sicurezza delle criptovalute in un contesto di deregolamentazione. Con la SEC che si ritira, gli exchange affrontano meno controlli di conformità, diventando bersagli più facili per gli hacker.

Hilary Allen, professoressa presso l'American University, ha avvertito: «I mercati deregolamentati sembrano una buona idea finché non si verifica questo tipo di attacco. A breve termine, stiamo assistendo a molti festeggiamenti per l'eliminazione di molte normative. Ma fate attenzione a ciò che desiderate.»

Nel frattempo, il detective on-chain ZachXBT ha rintracciato l'Ethereum rubato da Bybit fino a portafogli collegati al gruppo Lazarus della Corea del Nord. La nota unità di cybercriminalità sponsorizzata dallo Stato è responsabile di alcuni dei più grandi furti di criptovalute nella storia, tra cui l'attacco da 235 milioni di dollari a WazirX e la violazione da 50 milioni di dollari di Radiant Capital.

Lazarus segue attraverso un processo di riciclaggio a lungo termine, rendendo il recupero dei fondi quasi impossibile. Convertono i token rubati in Ethereum, li scambiano con Bitcoin e mescolano le transazioni prima di incassare tramite broker OTC cinesi. Il processo può richiedere anni; in alcuni casi, è noto che Lazarus tenga i fondi rubati per oltre sei anni prima di spostarli.

Anche se Bybit ha ottenuto un prestito per coprire i prelievi, dovrà comunque restituirlo. I fondi rubati sono persi per sempre, il che significa che Bybit sarà costretta ad acquistare Ethereum sul mercato per saldare i propri debiti.

Ciò crea una dinamica insolita: la pressione d'acquisto di Bybit potrebbe spingere al rialzo il prezzo dell'ETH, mentre Lazarus svende ETH in cambio di Bitcoin, mantenendo nel tempo una pressione al ribasso sul BTC.

Per i trader, questo significa che l'Ethereum potrebbe mantenersi stabile, mentre il Bitcoin potrebbe subire una pressione di vendita a lungo termine man mano che la Corea del Nord incassa gradualmente i propri guadagni.

Bybit affronta una corsa agli sportelli sui prelievi

I trader di criptovalute hanno notato deflussi insoliti da Bybit prima ancora che l'azienda facesse un annuncio. Poco dopo la sua dichiarazione, Zhou si è collegato in diretta su X per affrontare adeguatamente la comunità.

“Gli hacker hanno preso il controllo del specifico portafoglio freddo ETH che abbiamo firmato e hanno trasferito tutti gli ETH del portafoglio freddo a questo indirizzo non identificato”, ha dichiarato Zhou.

Il CEO di Bitget Gracy Chen ha sminuito l'impatto, affermando in cinese: «Bybit è un concorrente e partner rispettabile. Sebbene la perdita di questa volta sia enorme, rappresenta solo il loro profitto annuale. Credo che i fondi dei clienti siano al 100% sicuri. Non c'è bisogno di panico o di corsa agli sportelli. Andiamo, Ben!»

A quel punto, il panico si era diffuso. Bybit ha affrontato una massiccia corsa agli sportelli, ricevendo 350.000 richieste di prelievo in sole 10 ore. L'ondata di uscite ha superato la velocità di elaborazione della piattaforma, lasciando 2.100 richieste bloccate in coda mentre il team di Bybit lavorava tutta la notte.

Nonostante Bybit avesse riserve per 16,2 miliardi di dollari, la perdita di 1,5 miliardi in Ethereum e derivati ha comportato l'azzeramento del 9% delle sue attività totali. Zhou continuava a rassicurare gli utenti sulla solvibilità dello scambio, ma i trader non volevano correre rischi.

Con miliardi andati perduti, Bybit ha dovuto agire rapidamente per evitare timori di insolvenza. Lo scambio rivale Bitget è intervenuto con un prestito di 40.000 ETH (106 milioni di dollari) per aiutare a stabilizzare i prelievi.

Bitget(@bitgetglobal) ha trasferito 40.000 $ETH(106 milioni di $) a Bybit(@Bybit_Official) come prestito per gestire i prelievi dei clienti.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf

— Lookonchain (@lookonchain) Febbraio 22, 2025

Zhou, operando senza alcun sonno, ha dichiarato agli utenti: «Dall'hack abbiamo registrato il numero più elevato di prelievi mai visto». Il team di Bybit ha elaborato il 99,994% delle richieste, chiedendo ai clienti di «lasciare un commento se il vostro prelievo è stato completato».

Il gruppo Lazarus ricicla fondi per il programma d'armi della Corea del Nord

Gli esperti di sicurezza di Chainalysis affermano che Lazarus convoglia criptovalute rubate verso il programma nucleare e missilistico balistico della Corea del Nord. Il gruppo è stato uno dei principali obiettivi delle sanzioni statunitensi e dell'ONU, ma i suoi metodi continuano ad evolversi.

Solo nel 2021, Lazarus ha rubato 400 milioni di dollari da exchange centralizzati e società di investimento. Curiosamente, in termini di valore in dollari, Bitcoin rappresenta ora meno di un quarto delle criptovalute rubate dagli hacker. Nel 2021, solo il 20% dei fondi rubati era in Bitcoin, mentre il 22% era costituito da token ERC-20 o altcoin. Per la prima volta nella storia, Ether ha rappresentato la maggior parte dei fondi rubati, pari al 58%.

Il processo di riciclaggio è diventato più complesso, con il gruppo Lazarus che utilizza mixer per nascondere le transazioni. I dati di Chainalysis mostrano che nel 2019 solo il 21% dei fondi rubati era stato miscelato, ma nel 2021 questa cifra è balzata al 65%.

Secondo quanto dichiarato da Chainalysis nel suo rapporto: «Chainalysis ha identificato 170 milioni di dollari in saldi attuali, rappresentativi dei fondi rubati in 49 attacchi distinti avvenuti tra il 2017 e il 2021, controllati dalla Corea del Nord ma ancora non riciclati tramite servizi».

Nel frattempo, Zhou ha aggiornato gli utenti affermando: «Sono passate 12 ore dal peggior hack della storia. TUTTI i prelievi sono stati elaborati. Il nostro sistema di prelievo è ora tornato pienamente ai ritmi normali; potete prelevare qualsiasi importo senza subire ritardi. Grazie per la vostra pazienza e ci dispiace che ciò sia accaduto.»

Ha aggiunto che Bybit pubblicherà un rapporto completo sull'incidente, insieme alle misure di sicurezza adottate, nei prossimi giorni.