-
O Lazarus lavou todos os 499.000 ETH (US$ 1,39 bilhão) roubados da Bybit em apenas 10 dias, fazendo o preço do Ethereum cair 23%.
-
A THORChain processou US$ 5,9 bilhões em transações para os hackers, arrecadando US$ 5,5 milhões em taxas.
-
A Bybit lançou um programa de recompensa oferecendo até US$ 140 milhões para rastrear e recuperar os fundos roubados.
Cada último 499.000 ETH — valendo US$ 1,39 bilhão — roubado da Bybit pelo notório Grupo Lazarus foi totalmente lavado, e levou apenas 10 dias para que a criptomoeda roubada desaparecesse na blockchain, segundo a EmberCN no X.
No processo, o preço do Ethereum despencou 23%, caindo de US$ 2.780 para US$ 2.130 à medida que os fundos roubados eram embaralhados através de misturadores e exchanges.
A caça ao prêmio da Bybit por fundos roubados falhou?
Lazarus, um grupo de hackers norte-coreano apoiado pelo Estado, é conhecido por suas táticas de engenharia social e exploits de dia zero. O grupo é supostamente liderado por Park Jin Hyok, que é procurado pelo FBI, mas a Coreia do Norte negou sua existência e a do Lazarus muitas vezes.
De qualquer forma, os notórios hackers usaram THORChain como seu principal serviço de lavagem, movendo US$ 5,9 bilhões pela rede. A plataforma coletou US$ 5,5 milhões em taxas de transação à medida que o Lazarus movia os fundos, tornando-a a maior operação de lavagem de dinheiro na história das criptomoedas.
O dinheiro agora está espalhado, impossível de recuperar. Enquanto isso, a Bybit está na ofensiva, oferecendo milhões em recompensas por qualquer pista sobre os ativos roubados. Apenas uma semana atrás, Ben Zhou, CEO e co-fundador da exchange, anunciou um programa massivo de recompensas para rastrear o ETH desaparecido.
A recompensa, hospedada em lazarusbounty.com, já pagou mais de US$ 4 milhões a indivíduos que ajudaram a rastrear transações ligadas ao roubo.
“Não pararemos até que o Lazarus ou os maus atores da indústria sejam eliminados”, disse Zhou em uma publicação no X. “No futuro, o abriremos para outras vítimas do Lazarus também.”
O sistema de recompensa é assim: Se alguém identificar e relatar uma transação blockchain ligada ao hack da Bybit, receberá 5% da criptomoeda recuperada. Qualquer exchange ou misturador que ajude na recuperação também receberá 5%. No total, cerca de US$ 140 milhões em recompensas estão disponíveis.
Zhou também anunciou a criação de uma “plataforma HackBounty”, um novo esforço em toda a indústria projetado para combater o roubo de criptomoedas. “Estou energizado pela camaradagem incrível on-chain e na vida real. Este pode ser um momento transformador para a nossa indústria se fizermos isso certo. Juntos, podemos construir um sistema de defesa mais forte contra ameaças cibernéticas”, disse Zhou.
O hack da Bybit ocorreu em 21 de fevereiro às 12:30 UTC. Os fundos estavam sendo transferidos de uma carteira fria (armazenamento offline) para uma carteira quente (armazenamento online). Foi nesse momento que o Lazarus atacou.
A investigação interna da Bybit descobriu que os hackers alteraram a lógica do contrato inteligente, sequestrando a transferência. Em vez de serem movidos para a carteira quente pretendida, mais de 400.000 ETH e stETH, valendo mais de US$ 1,5 bilhão, foram desviados para uma carteira misteriosa controlada pelos atacantes.
A Sygnia Labs e a Verichains rastrearam a violação até a SafeWallet, o software que a Bybit usava para gerenciar suas transações, e esses especialistas acreditam que o Lazarus modificou o código JavaScript da plataforma, o que lhes permitiu redirecionar o ETH para suas próprias contas.
O hack provavelmente começou com uma violação da infraestrutura em nuvem. A SafeWallet estava hospedada na AWS S3 e CloudFront, e uma dessas contas foi comprometida. O provedor do software confirmou posteriormente que uma das máquinas de seus desenvolvedores havia sido infectada, levando à injeção de código malicioso no sistema.
“A revisão forense do ataque direcionado pelo Grupo Lazarus à Bybit concluiu que este ataque visava o Bybit Safe e foi realizado por meio de uma máquina comprometida de um desenvolvedor da SafeWallet, resultando na proposta de uma transação maliciosa disfarçada”, disse a SafeWallet em seu relatório de investigação.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
