-
Lazarus ha riciclato tutti i 499.000 ETH (1,39 miliardi di dollari) rubati a Bybit in soli 10 giorni, facendo crollare il prezzo dell'Ethereum del 23%.
-
THORChain ha elaborato transazioni per un valore di 5,9 miliardi di dollari per gli hacker, incassando 5,5 milioni di dollari di commissioni.
-
Bybit ha lanciato un programma di bounty che offre fino a 140 milioni di dollari per tracciare e recuperare i fondi rubati.
Ogni ultimo 499.000 ETH — del valore di 1,39 miliardi di dollari — rubato a Bybit dal noto gruppo Lazarus è stato completamente riciclato, e ci sono voluti solo 10 giorni perché la crypto rubata scomparisse nella blockchain, secondo EmberCN su X.
Nel processo, il prezzo di Ethereum è crollato del 23%, scendendo da 2.780 dollari a 2.130 dollari mentre i fondi rubati venivano mescolati attraverso mixer e exchange.
La caccia alla taglia di Bybit per i fondi rubati è fallita?
Lazarus, un gruppo hacker nordcoreano sostenuto dallo stato, è noto per le sue tattiche di ingegneria sociale e le exploit zero-day. Si ritiene che il gruppo sia guidato da Park Jin Hyok, che è ricercato dall'FBI, ma la Corea del Nord ha negato più volte la sua esistenza e quella di Lazarus.
Comunque, i noti hacker hanno utilizzato THORChain come loro principale servizio di riciclaggio, spingendo 5,9 miliardi di dollari attraverso la rete. La piattaforma ha raccolto 5,5 milioni di dollari in commissioni di transazione mentre Lazarus spostava i fondi, rendendola la più grande operazione di riciclaggio nella storia delle crypto.
I soldi sono ora dispersi, impossibili da recuperare. Nel frattempo, Bybit è in offensiva, offrendo milioni di ricompense per qualsiasi indizio sulle attività rubate. Solo una settimana fa, Ben Zhou, CEO e co-fondatore dello scambio, ha annunciato un massiccio programma di taglie per rintracciare l'ETH mancante.
La taglia, ospitata su lazarusbounty.com, ha già pagato oltre 4 milioni di dollari a individui che hanno aiutato a tracciare le transazioni legate al furto.
"Non ci fermeremo finché Lazarus o i cattivi attori nel settore non saranno eliminati", ha detto Zhou in un post su X. "In futuro lo apriremo anche ad altre vittime di Lazarus."
Il sistema di taglie funziona così: se qualcuno identifica e segnala una transazione blockchain legata all'hack di Bybit, riceverà il 5% della crypto recuperata. Qualsiasi exchange o mixer che assista nel recupero riceverà anche il 5%. In totale, sono disponibili circa 140 milioni di dollari di taglie.
Zhou ha anche annunciato la creazione di una "piattaforma HackBounty", un nuovo sforzo a livello di settore progettato per contrastare i furti di crypto. "Sono energizzato dall'incredibile spirito di camaraderie on-chain e nella vita reale. Questo può essere un momento trasformativo per il nostro settore se lo gestiamo correttamente. Insieme, possiamo costruire un sistema di difesa più forte contro le minacce informatiche", ha detto Zhou.
L'hack di Bybit è avvenuto il 21 febbraio alle 12:30 UTC. I fondi venivano trasferiti da un portafoglio freddo (archiviazione offline) a un portafoglio caldo (archiviazione online). È stato allora che Lazarus ha attaccato.
L'indagine interna di Bybit ha scoperto che gli hacker hanno alterato la logica del contratto intelligente, dirottando il trasferimento. Invece di muoversi verso il portafoglio caldo previsto, oltre 400.000 ETH e stETH, del valore di oltre 1,5 miliardi di dollari, sono stati dirottati verso un portafoglio misterioso controllato dagli attaccanti.
Sygnia Labs e Verichains hanno rintracciato la violazione fino a SafeWallet, il software utilizzato da Bybit per gestire le sue transazioni, e questi esperti ritengono che Lazarus abbia modificato il codice JavaScript della piattaforma, consentendo loro di reindirizzare l'ETH ai propri account.
L'hack è probabilmente iniziato con una violazione dell'infrastruttura cloud. SafeWallet era ospitato su AWS S3 e CloudFront, e uno di questi account è stato compromesso. Il fornitore del software ha successivamente confermato che una delle sue macchine per gli sviluppatori era stata infettata, portando all'iniezione di codice malevolo nel sistema.
"La revisione forense dell'attacco mirato del gruppo Lazarus a Bybit ha concluso che questo attacco ha preso di mira Bybit Safe ed è stato realizzato attraverso una macchina compromessa di uno sviluppatore di SafeWallet, risultante nella proposta di una transazione malevola mascherata", ha dichiarato SafeWallet nel suo rapporto investigativo.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
