ラザラス、Bybitから盗んだすべてのイーサリアムの洗浄を完了

悪名高いラザラス・グループがBybitから盗んだ49万9000ETH（13億9000万ドル相当）のすべてが完全に洗浄され、盗まれた暗号通貨がブロックチェーンから消えるのにわずか10日しかかからなかったと、X上のEmberCNは伝えている。

その過程で、イーサリアムの価格は23%暴落し、盗まれた資金がミキサーや取引所を介して移動されるにつれて、2780ドルから2130ドルへと下落した。

Bybitの盗難資金の報奨金探査は失敗したのか？

ラザラスは、国家支援を受けた北朝鮮のハッキンググループで、ソーシャルエンジニアリング戦術とゼロデイ脆弱性の悪用で知られている。このグループはFBIに指名手配されているPark Jin Hyokによって率いられているとされるが、北朝鮮は彼とラザラスの存在を何度も否定している。

いずれにせよ、悪名高いハッカーたちは THORChain を主要な洗浄サービスとして使用し、ネットワークを通じて59億ドルを押し込んだ。プラットフォームは、ラザラスが資金を移動する間に550万ドルの取引手数料を収集し、暗号通貨史上最大の単一の洗浄オペレーションとなった。

資金は今や散らばり、取り戻すことは不可能だ。一方、Bybitは攻勢に出ており、盗まれた資産に関する情報提供に対して数百万ドルの報奨金を提供している。先週、取引所のCEOで共同創設者のBen Zhou氏は、行方不明のETHを追跡するための大規模な報奨金プログラムを発表した。

lazarusbounty.comでホストされているこの報奨金は、盗難に関連する取引を追跡するのに協力した個人にすでに400万ドル以上を支払っている。

「ラザラスや業界の悪役が排除されるまで、私たちは止まらない」とZhou氏はXへの投稿で述べた。「将来、私たちはラザラスの他の被害者にもこれを開放するつもりだ。

報奨金システムは以下の通りである：Bybitのハッキングに関連するブロックチェーン取引を特定し報告した人物は、回収された暗号通貨の5%を受け取る。回収に協力する取引所やミキサーも5%を受け取る。合計で、約1億4000万ドルの報奨金が利用可能である。

Zhou氏はまた、「HackBountyプラットフォーム」の創設を発表した。これは暗号通貨盗難に対抗するために設計された業界全体の取り組みである。「オンチェーン上およびリアルライフでの信じがたい結束感に活力を与えられている。これを正しく行えば、これは私たちの業界にとって変革的な瞬間となり得る。共に、サイバー脅威に対するより強力な防御システムを構築できる」とZhou氏は述べた。

BybitのハッキングはUTC時間2月21日12時30分に発生した。資金はコールドウォレット（オフラインストレージ）からホットウォレット（オンラインストレージ）に送金されていた。その時、ラザラスが襲いかかった。

Bybitの内部調査によると、ハッカーはスマートコントラクトのロジックを変更し、送金を乗っ取った。意図したホットウォレットに移動するのではなく、15億ドル以上相当の40万ETH超とstETHが、攻撃者が制御する謎のウォレットにリルートされた。

Sygnia LabsとVerichainsは、この侵害をBybitが取引を管理するために使用したソフトウェアSafeWalletに遡り、これらの人々はラザラスがプラットフォームのJavaScriptコードを変更し、ETHを彼らのアカウントにリダイレクトすることを可能にしたと信じている。

ハッキングはクラウドインフラストラクチャの侵害から始まった可能性が高い。SafeWalletはAWS S3とCloudFrontでホストされており、これらのアカウントの1つが侵害された。ソフトウェアプロバイダーは後日、開発者用のマシン1台が感染し、システムに悪意のあるコードが注入されたと確認した。

「ラザラス・グループによるBybitへの標的型攻撃に関する法医学的レビューの結果、この攻撃はBybit Safeを標的とし、SafeWallet開発者の侵害されたマシンを通じて実現され、偽装された悪意のあるトランザクションの提案に至った」とSafeWalletは調査報告書で述べた。