Недавно мир криптовалюты потрясла новость о масштабном взломе криптобиржи Bybit, в результате которого было похищено 1.4 миллиарда долларов. Событие привлекло внимание не только трейдеров, но и специалистов по кибербезопасности, которые начали расследование этого инцидента. Разработчик блокчейн-аналитики ZachXBT сообщил, что упомянутая атака связана с группой Lazarus, известной своей активностью в сфере киберпреступности, в частности, связанных с криптовалютами. Известно, что группа Lazarus, предположительно связанная с Северной Кореей, уже много лет ведет кибератаки на финансовые учреждения и криптобиржи.
Взлом на Bybit стал очередным в длинной череде таких нападений, включая недавний случай с Phemex, где было украдено 30 миллионов долларов. Связь между этими двумя инцидентами была установлена ZachXBT, который предоставил подробный анализ и данные о транзакциях, которые функционировали перед взломом. По информации, опубликованной в исследовании, с помощью временного анализа и графиков криминалистики, ZachXBT смог установить сеть кошельков, используемых злоумышленниками. Таким образом, группа Lazarus продемонстрировала свою способность наносить серьёзный ущерб и оставаться вне досягаемости правоохранительных органов. Генеральный директор Bybit, Бен Чжоу, подтвердил, что биржа смогла вернуть около 80% от украденных средств при помощи мостовых кредитов, что свидетельствует о том, что команда активно работает над восстановлением доверия пользователей.
Параллельно с этим биржа активировала механизмы мониторинга транзакций и заявила о сотрудничестве с правоохранительными органами для расследования инцидента. Взлом Bybit на 1.4 миллиарда долларов стал одной из крупнейших краж в истории криптовалют и одним из самых громких атак этого года. В частности, взломы связанных с Lazarus инцидентов также подчеркивают слабо защищенные места в структурах криптобирж и необходимость более качественной кибербезопасности для защиты средств пользователей. По оперативным данным на момент инцидента, Bybit успела сообщить пользователям, что все запросы на вывод средств будут обработаны и пользователи могут не волноваться за свои средства.
Согласно отчету, Bybit также привлекла внимание и к другим инцидентам, связанным с кражами криптовалюты. Группе Lazarus приписывают множество атак на криптобиржи и платформы, содержащие значительное количество цифровых активов. Среди наиболее известных атак, организованных этой группой, можно выделить кражу $625 миллионов у Ronin Network, $100 миллионов у Atomic Wallet и $54 миллионов у CoinEx. В последнее время кибератаки на криптобиржи стали привычным явлением, и каждая новая новость о подобном инциденте вызывает большой интерес в сообществе криптоинвесторов. Эксперты по безопасности настоятельно рекомендуют пользователям быть более бдительными и использовать многофакторную аутентификацию, хранилища холодных кошельков и другие меры безопасности, чтобы защитить свои активы от злонамеренных действий.
Такой инцидент как взлом Bybit заставляет нас задумываться о будущем рынка криптовалют. На фоне растущих угроз кибербезопасности, необходимость в повышении уровня защиты становится более актуальной, чем когда-либо. Биржам нужно внимательно следить за инновациями в области безопасности и применять их вовремя, по мере появления новых угроз. В формате динамичного мира криптовалют, пользователи должны оставаться на чеку и тщательно выбирать платформы для торговли. А влияние группы Lazarus на рынок, конечно, подчеркивает, насколько важна краудсорсинговая информация и сотрудничество среди специалистов по кибербезопасности для создания более безопасной среды для всех участников.
Таким образом, взлом Bybit стал не только крупным финансовым инцидентом, но и знаком для всей индустрии. Это подчеркивает необходимость обучения, осведомленности и применения лучших практик безопасности. Безусловно, опыт подобных инцидентов будет актуален для всех криптоинвесторов, стремящихся защитить свои активы в этом захватывающем, но нестабильном мире.
