- Bybit подвергся взлому на сумму $1,5 млрд, что стало крупнейшей кражей в истории криптовалют, всего через несколько часов после того, как суд по иску SEC к Coinbase был отозван.
- Северокорейская группа Lazarus похитила средства и уже выводит их через миксеры, делая восстановление почти невозможным.
- Bybit взял кредит в размере $106 млн у Bitget для обработки выплат, но теперь должен выкупить Ethereum, чтобы погасить его.
Крипто-трейдеры проснулись с большими выигрышами и еще большими потерями в пятницу. Как раз когда Coinbase праздновала отказ SEC от своего иска, Bybit лишился 1,5 млрд долларов — крупнейшей кражи криптовалюты в истории.
Базирующаяся в Дубае биржа, обрабатывающая сделки на сумму 36 млрд долларов в день, подтвердила взлом почти сразу же, когда генеральный директор Бен Чжоу поделился сообщением в X, что хакеры захватили контроль над холодным кошельком Ethereum и вывели все ETH на неизвестный адрес.
Взлом, конечно же, немного потряс Биткоин, который упал более чем на 3% с 98 000 долларов до примерно 96 000 долларов, согласно данным CoinGecko.
Взлом Bybit теперь подпитывает опасения по поводу безопасности криптовалюты при дерегулировании. Поскольку SEC отступает, биржи сталкиваются с меньшим количеством проверок соответствия, что делает их более легкой мишенью для хакеров.
Хилари Аллен, профессор Американского университета, предупреждала: «Рынки без регулирования звучат хорошо, пока вы не столкнетесь с таким типом атаки. В краткосрочной перспективе мы видим много ликования по поводу отмены множества регуляций. Но будьте осторожны с тем, о чем вы мечтаете».
Тем временем ончейн-детектив ZachXBT отследил украденный Ethereum Bybit до кошельков, связанных с северокорейской группировкой Lazarus Group. Эта известная государственная киберпреступная группа ответственна за некоторые крупнейшие крипто-кражи в истории, включая атаку на WazirX на 235 миллионов долларов и взлом Radiant Capital на 50 миллионов долларов.
Lazarus следует долгосрочному процессу отмывания, делая восстановление средств почти невозможным. Они конвертируют украденные токены в Ethereum, обменивают его на Биткоин и смешивают транзакции перед выводом через китайских внебиржевых брокеров. Этот процесс может занять годы, и в некоторых случаях Lazarus известен тем, что держит украденные средства более шести лет перед их перемещением.
Даже несмотря на то, что Bybit получил заем для покрытия выводов, ему все равно придется его вернуть. Украденные средства потеряны навсегда, что означает, что Bybit будет вынужден покупать Ethereum на рынке, чтобы погасить свои долги.
Это создает необычную динамику: давление покупки со стороны Bybit может подтолкнуть цены ETH вверх, в то время как Lazarus сбрасывает ETH за Биткоин, оказывая нисходящее давление на BTC в течение длительного времени.
Для трейдеров это означает, что Ethereum может оставаться стабильным, но Биткоин может столкнуться с долгосрочным давлением продаж, поскольку Северная Корея медленно выводит свою прибыль.
Bybit сталкивается с банковской паникой с выводами средств
Крипто-трейдеры заметили необычные оттоки средств из Bybit еще до того, как компания сделала какое-либо заявление. Вскоре после своего заявления Чжоу вышел в эфир в X, чтобы должным образом обратиться к сообществу.
«Хакер захватил контроль над конкретным холодным кошельком ETH, который мы подписали, и перевел весь ETH в холодном кошельке на этот неустановленный адрес», — сказал Чжоу.
Генеральный директор Bitget Грейси Чен преуменьшила влияние, сказав на китайском языке: «Bybit — уважаемый конкурент и партнер. Хотя потери на этот раз огромны, это только их годовая прибыль. Я верю, что средства клиентов на 100% в безопасности. Нет необходимости паниковать или устраивать банковскую панику. Давай, Бен!»
К тому времени паника уже охватила толпу. Bybit столкнулся с массовой банковской паникой, получив 350 000 запросов на вывод в течение 10 часов. Поток выходов опередил скорость обработки платформы, оставив 2 100 запросов в очереди, пока команда Bybit работала всю ночь.
Несмотря на то, что у Bybit было резервов на $16,2 млрд, потеря $1,5 млрд в Ethereum и деривативах привела к уничтожению 9% его общих активов. Чжоу продолжал успокаивать пользователей, утверждая, что биржа платежеспособна, но трейдеры не стали рисковать.
После исчезновения миллиардов Bybit пришлось действовать быстро, чтобы избежать страхов о неплатежеспособности. Биржа-конкурент Bitget предоставила кредит в размере 40 000 ETH ($106 млн) для стабилизации выплат.
Bitget(@bitgetglobal) перевел 40 000 $ETH($106 млн) на Bybit(@Bybit_Official) в качестве займа для обработки вывода средств клиентов.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) февраля 22, 2025
Чжоу, работающий без сна, сообщил пользователям: «С момента взлома мы столкнулись с наибольшим количеством заявок на вывод средств за всю историю». Команда Bybit обработала 99,994% запросов, попросив клиентов «оставить комментарий, если ваш вывод средств выполнен».
Группа Lazarus отмывает средства для программы вооружений Северной Кореи
Эксперты по безопасности из Chainalysis утверждают, что Lazarus перенаправляет украденные криптовалюты на ядерную и баллистическую ракетную программы Северной Кореи. Группа является одной из главных целей санкций США и ООН, но ее методы постоянно эволюционируют.
Только в 2021 году Lazarus похитила $400 млн у централизованных бирж и инвестиционных фирм. Примечательно, что по денежной оценке теперь биткоин составляет менее четверти всех криптовалют, украденных хакерами. В 2021 году только 20% похищенных средств составлял биткоин, тогда как 22% приходилось на токены ERC-20 или альткоины. И впервые в истории эфир составил большинство похищенных средств — 58%.
Процесс отмывания стал более сложным, с использованием миксеров для сокрытия транзакций. Данные Chainalysis показывают, что в 2019 году только 21% похищенных средств было смешано, но к 2021 году эта цифра выросла до 65%.
В своем отчете Chainalysis заявила: «Chainalysis выявила текущие балансы на сумму $170 млн, представляющие собой похищенные средства от 49 отдельных взломов, произошедших в период с 2017 по 2021 год, которые контролируются Северной Кореей, но еще не были отмыты через сервисы».
Тем временем Чжоу обновил пользователей, что «через 12 часов после худшего взлома в истории. ВСЕ выводы были обработаны. Наша система вывода сейчас полностью вернулась к нормальному темпу, вы можете вывести любую сумму без задержек. Спасибо за ваше терпение, и нам жаль, что это произошло».
Он добавил, что Bybit опубликует полный отчет об инциденте, а также меры по обеспечению безопасности в ближайшие дни.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джай Хамид
Джай Хамид последние 6 лет освещает криптовалюты, фондовые рынки, технологии, мировую экономику и геополитические события, влияющие на рынки. Она работала с изданиями, сфокусированными на блокчейне, включая AMB Crypto, Coin Edition и CryptoTale, над рыночными аналитическими материалами, обзорами крупных компаний, регулированием и макроэкономическими трендами. Окончила Лондонскую школу журналистики и трижды выступала с аналитическими обзорами криптовалютного рынка на одном из ведущих телеканалов Африки.
