Северокорейская хакерская группа нашла способ отмывать украденные у Bybit средства через биржу Exch. После кражи $1,46 млрд в Ethereum биржа Bybit обратилась к платформе Exch с просьбой заморозить похищенные средства, однако получила отказ.
По данным криптовалютного детектива ZachXBT, за атакой на Bybit стоит печально известная группировка Lazarus. Хакеры использовали изощренную схему с подменой интерфейса подписи и изменением логики смарт-контракта, что позволило им получить контроль над ETH-кошельком биржи.
Почему Exch отказалась сотрудничать?
Платформа указала, что ранее все поступающие с ее стороны активы на Bybit автоматически помечались как высокорисковые. Несмотря на попытки урегулировать ситуацию, руководство Bybit игнорировало обращения Exch. Теперь платформа не видит причин идти навстречу бирже в вопросе заморозки средств.
Гонка со временем
В настоящий момент Bybit активно скупает Ethereum через внебиржевой рынок, чтобы восполнить похищенные резервы. Ситуация осложняется тем, что рост курса ETH увеличивает долларовый эквивалент украденной суммы. Фактически биржа оказалась в непростом положении: чем выше поднимается цена Ethereum, тем больше средств требуется для покрытия убытков.
Аналитики SlowMist подчеркивают, что Exch была замечена в нескольких инцидентах с безопасностью, включая утечку личных данных специалистов по информационной защите. Эксперты рекомендуют всем платформам усилить контроль за средствами, проходящими через эту похожую на миксер биржу криптовалют.
Масштаб произошедшего делает взлом Bybit крупнейшим в истории криптовалют. По мнению основателя протокола безопасности Ethereum Phalanx, известного под псевдонимом Odysseus, злоумышленники смогли заразить устройства владельцев мультиподписей и подменить страницу транзакции, заставив пользователей подписать совсем не то, что отображалось на экране.
▼
Самые интересные и важные новости на нашем канале в Telegram
