Il protocollo mETH e Tether guidano la campagna per congelare il bottino dell'hacker di Bybit

Lo spazio delle criptovalute era fertile per un evento cigno nero, e uno si è presentato prontamente con l'hack da 1,4 miliardi di dollari di Bybit. Tuttavia, a differenza di precedenti disastri che hanno portato a crolli quasi totali, l'industria ha gestito questo episodio piuttosto bene, sottolineando ulteriormente la maturità dello spazio degli asset digitali.

In quello che molti definiscono il più grande hack di criptovalute di tutti i tempi, Bybit ha perso più di 1,4 miliardi di dollari in ETH e stETH all'inizio di venerdì. Un'indagine è in corso, tuttavia, secondo il prominente investigatore on-chain ZachXBT, è altamente probabile che il gruppo nordcoreano Lazarus fosse dietro l'hack grazie a modelli coerenti con la loro MO. 

Dopo che la notizia dell'hack si è diffusa, c'è stata una panico iniziale nei mercati mentre gli utenti di Bybit si affrettavano a prelevare i fondi dal CEX, ricordando troppo bene come FTX è crollata dopo una serie di prelievi di panico. Fortunatamente, non ci è voluto molto perché l'ordine fosse ripristinato, e la comunità crypto ha mostrato la sua resilienza e unità dopo il sensazionalismo iniziale che ha seguito la grande notizia. 

Il protocollo mETH si unisce a Binance e altri nel sostenere Bybit 

Poco dopo che la notizia dell'hack è trapelata, mETH Protocol, una piattaforma decentralizzata e senza permessi costruita sulla blockchain di Ethereum che consente agli utenti di fare stake del loro ETH e ricevere token di staking liquidi, noti come mETH, ha rilasciato un post-mortem dell'hack. Il rapporto ha rivelato che l'attaccante ha eseguito più transazioni per spostare gli asset fuori dalla piattaforma.

Secondo il rapporto di mETH, 8.000 mETH sono stati scambiati per ETH attraverso tre transazioni tramite un DEX, ed è stata avviata una prelievo di 15.000 cmETH tramite mETH Protocol. Tuttavia, non ha permesso agli hacker di completare la transazione. 

Gli hacker se la sarebbero cavata con i fondi se non per le misure di sicurezza del protocollo, che includono un ritardo di prelievo di 8 ore integrato nel protocollo per prevenire il prelievo immediato di cmETH.

Il protocollo ha anche inserito nella blacklist l'indirizzo dell'exploiter, riducendo la liquidità cmETH su Mantle Network e il recupero di circa 15.000 cmETH dall'indirizzo dell'exploiter a un indirizzo di recupero, ripristinando l'integrità dell'offerta di cmETH.

Oltre al protocollo mETH, altri gruppi notevoli nel crypto che si sono fatti avanti per aiutare includono Binance e Tether. 

Venerdì, Paolo Ardoino, CEO di Tether, ha rivelato che la sua società aveva congelato 181.000 dollari in UDST legati ai fondi rubati di Bybit, grazie all'aiuto di ZachXBT.

“Potrebbe non essere molto, ma è un lavoro onesto,” Ardoino scritto su X. “Continuiamo a monitorare.”

Da parte di Binance, ha scelto di fornire un prestito ponte a Bybit in modo che possa continuare a elaborare i prelievi dei clienti senza ritardi, assicurando che gli utenti possano accedere ai propri fondi nonostante l'hack. Bitget ha anche fornito un prestito di 64.452 ETH a Bybit, e MEXC ha trasferito 12.652 stETH al wallet freddo di Bybit come segno di solidarietà.

Adesso è chiaro che Bybit ha superato la tempesta dell'attacco. 

Dopo la violazione, l'azienda ha confermato che i prelievi erano ancora attivi ma ha avvertito che alcuni utenti potrebbero subire ritardi a causa della congestione della rete. Nonostante l'avvertimento, Bybit è stata in grado di elaborare con successo il 70% delle richieste di prelievo, e sono in corso sforzi per affrontare il backlog rimanente. 

Ora che il peggio è passato, l'azienda si sta concentrando sul recupero. 

Sabato, Bybit ha dichiarato che offrirà il 10% dei fondi recuperati, fino a 140 milioni di dollari, a qualsiasi esperto di sicurezza on-chain che possa aiutare l'azienda a recuperare gli asset rubati.

In una dichiarazione, il co-fondatore e CEO di Bybit Ben Zhou ha evidenziato la mostra di solidarietà dallo spazio e ha promesso che non è stata data per scontata. 

“Abbiamo condiviso un momento buio della storia delle criptovalute, e abbiamo dimostrato di essere migliori degli attori malevoli,” ha detto Zhou. “Vogliamo ricompensare ufficialmente la nostra comunità che ci ha prestato la loro competenza, esperienza e supporto attraverso il Recovery Bounty Program, e i nostri sforzi per rendere questa lezione difficile una preziosa non si fermano qui.” 

Ben ha anche notato che gli hacker stanno spostando alcuni dei fondi verso Chainflip.io come ponte per convertirli in BTC. Ha condiviso un SOS a tutti i bridge con la capacità di congelare o persino recuperare i fondi rubati dal suo exchange, dicendo “Se sei un bridge, per favore aiutaci a bloccare e prevenire ulteriori conversioni su altre catene.” 

Progetti che hanno il potenziale per unirsi allo sforzo di congelamento degli asset 

Secondo i rapporti, la maggior parte dei fondi rubati è in Ethereum nativo, che non è facile da recuperare poiché manca di un meccanismo di congelamento centralizzato. Sono stati rubati anche circa 8.000–15.000 mETH e circa 181.000 USDT. 

Mentre Bybit persegue la giustizia, gli osservatori hanno esortato più entità attualmente sedute sulle loro mani a unirsi allo sforzo congelando gli asset degli hacker. Alcuni altri progetti che le persone si aspettano vedano un'azione includono Lido (stETH) ed Ethereum (ETH). 

Lido è un importante protocollo di staking liquido e l'emittente di stETH (Staked ETH). Potrebbe aiutare inserendo nella blacklist gli indirizzi stETH, ma questo potrebbe accadere solo se è pressurizzato da Bybit o dai regolatori. Inoltre, la sua natura decentralizzata rende meno probabile un'azione rapida a meno che lo sforzo non sia guidato da exchange o forze dell'ordine. 

Mentre l'ETH nativo non può essere congelato da una singola entità a causa della decentralizzazione della catena, un hard fork o un rollback potrebbe teoricamente invalidare i fondi rubati. Questo è stato fatto una volta nel 2016 quando c'è stato un hack del DAO. Richiederebbe il consenso da minatori, nodi e comunità. Mentre leader del pensiero come Arthur Hayes hanno parlato della possibilità di un rollback di Ethereum, data la scala dell'hack, non ci sono stati annunci ufficiali e la disponibilità della comunità a fare una cosa del genere è incerta. 

Se non c'è un sostegno schiacciante dalla comunità, un rollback è improbabile che accada, e l'inserimento nella blacklist a livello di protocollo non è fattibile, sebbene gli exchange potrebbero taggare e bloccare gli indirizzi degli exploiter.

Dovessero gli hacker anche commettere l'errore di scambiare l'ETH rubato in altre token ERC-20 come USDC, quei progetti hanno la capacità di congelare i fondi finché i loro contratti lo permettono. Circle (USDC) è nota per aver congelato fondi rubati in passato, tuttavia in quei casi, una quantità significativa di USDC era stata persa. Questo non è il caso questa volta. 

Alcuni analisti sono convinti che gli hacker alla fine convertiranno l'ETH in token ERC-20 prima di spostarlo in BTC e infine in fiat tramite exchange asiatici.