Bybit lancia un programma di ricompensa da 140 milioni di dollari per il recupero dei 1,5 miliardi di dollari rubati

Bybit mette in palio 140 milioni di dollari per chiunque possa aiutare a recuperare i 1,5 miliardi di dollari di criptovalute rubate dal più grande attacco informatico della storia. Lo scambio, che è il secondo per volume di scambi, ha annunciato che ricompenserà il 10% di qualsiasi fondo recuperato agli esperti di cybersecurity, agli analisti blockchain e agli hacker etici che possono rintracciare le attività mancanti.

L'attacco del 21 febbraio ha visto gli aggressori drenare oltre 1,4 miliardi di dollari in valore di Ether liquidamente staked (stETH), Mantle Staked ETH (mETH) e altri token ERC-20 dai wallet freddi di Bybit. I fondi rubati sono stati rapidamente spostati attraverso mixer e ponti blockchain nel tentativo di lavarli.

Il Gruppo Lazarus della Corea del Nord è stato collegato all'attacco, e l'investigatore blockchain ZachXBT ha confermato che almeno 5.000 ETH dei fondi rubati sono già stati lavati attraverso eXch e trasferiti su Bitcoin tramite Chainflip. Ha inizialmente pubblicato un rapporto su Telegram e lo ha confermato successivamente su X, ma il post è stato eliminato entro un'ora.

Bybit chiede alla comunità delle criptovalute di tracciare i fondi rubati

Bybit non aspetta che le autorità agiscano. Lo scambio sta mobilitando la comunità della sicurezza delle criptovalute per aiutare a tracciare i fondi rubati. Ben Zhou, co-fondatore e CEO di Bybit, ha confermato che lo scambio pagherà il 10% di qualsiasi fondo recuperato a coloro che aiutano a tracciare e recuperare le attività rubate.

"Entro 24 ore dall'evento, siamo stati sommersi dal supporto da alcune delle migliori persone e organizzazioni del settore, e non lo diamo per scontato", ha detto Ben.

Ha aggiunto che lo scambio è determinato a "superare l'ostacolo" e sta revisionando le sue misure di sicurezza per prevenire futuri attacchi.

Nonostante la massiccia perdita di 1,4 miliardi di dollari, Bybit rimane pienamente solvente, con riserve che superano le passività, secondo la società di sicurezza blockchain Hacken, che ha condotto un'auditoria indipendente Proof-of-Reserves (PoR).

Hacken ha dichiarato su X: "L'attacco di oggi è stato massiccio, un colpo duro per il settore. Ma ecco la linea di fondo: le riserve di Bybit superano ancora le sue passività. Come nostro revisore indipendente PoR, abbiamo confermato che i fondi degli utenti sono ancora completamente garantiti."

Nel frattempo, Bybit ha attivamente riacquistato ETH per mantenere la liquidità. Un indirizzo sospetto di Bybit ha ricevuto 100 milioni di dollari in USDT, poi ha spostato 50 milioni di dollari sui desk OTC di Galaxy Digital e FalconX, acquistando 36.900 ETH, che sono stati successivamente depositati di nuovo nello scambio.

L'industria delle criptovalute ha risposto rapidamente alla crisi di Bybit. Grandi aziende si sono fatte avanti per fornire liquidità di emergenza, tra cui:

• Binance: 50,000 ETH
• Bitget: 40,000 ETH
• Co-fondatore di HTX Du Jun: 10,000 ETH

Bybit ha confermato che Antalpha, Pionex, MEXC, Mirana, Sosovalue, Solana Foundation, TON Foundation, Blockchain Center Dubai, Ghaf Capital, Bitvavo, Tether e Galaxy Digital hanno tutti assistito nel stabilizzare lo scambio.

"Bybit è sommerso dal supporto che abbiamo ricevuto da partner e amici del settore durante l'ora critica di ieri sera", ha detto Ben. "Avremo bisogno di molto più aiuto anche in futuro."

Anche dopo aver subito il più grande furto di criptovalute della storia, Bybit ha elaborato più di 350.000 richieste di prelievo in 10 ore, completando il 99,9% di esse entro le 1:45 UTC, secondo Ben.

"Sebbene siamo stati colpiti dal peggio attacco informatico forse nella storia di qualsiasi mediana (banche, criptovalute, finanza), tutte le funzioni e i prodotti di Bybit rimangono funzionanti. L'intero team è stato sveglio tutta la notte per elaborare e rispondere alle domande e alle preoccupazioni dei clienti", ha scritto su X.