Недавний взлом криптобиржи Bybit стал одним из самых громких событий в мире криптовалют в 2025 году. По последним данным, хакеры из северокорейской группы Лазарус смогли похитить 1.4 миллиарда долларов в эфириумах. Эта статья подробно рассматривает детали атаки, ее последствия и методы, которые использовались для ее осуществления. Группа Лазарус, финансируемая правительством Северной Кореи, известна своими масштабными кибератаками на криптообменники и другие финансовые учреждения.
Специализируясь на экстракции криптовалют, эта группа приобрела печальную известность благодаря таким атакам, как взлом Ronin Network на сумму 625 миллионов долларов и другие значительные утечки средств. Недавний взлом Bybit произошел 21 февраля и стал ответом на предыдущую атаку на финтех-компанию Phemex, произошедшую в январе. Согласно отчетам, инициируемые атаки были тщательно спланированы, а их исполнение — изощренным. По словам анализатора блокчейна ЗахXBT, который отслеживал активность Лазарус, злоумышленники использовали сложные фишинговые машины и социальную инженерию, что позволило им обмануть систему безопасности платформы. Процесс атаки был довольно несложным: хакеры смогли замаскировать интерфейс многофункциональной подписи, в результате чего кошельки под их контролем стали выглядеть как безопасные.
В результате люди, ответственные за безопасность платформы, не заметили компрометации до тех пор, пока деньги не были переведены. Согласно заявлениям генерального директора Bybit Бена Чжоу, удалось вернуть 80% украденных средств, что стало возможным благодаря использованию мостовых кредитов. Он также обещал, что все запросы на вывод средств от пользователей будут рассмотрены. Неожиданной реакцией на этот взлом стали колебания цен на эфир. Являясь основным товаром на платформе, цена эфира ранее колебалась от 2,828 до 2,689 долларов после объявления о краже.
Краткое повышение цен произошло после initial rumor о необходимости выкупа еврофинансов в размере 1:1 для компенсации потерям, однако позднее стоимость начала падать. Кроме этого, платформа Arkham Intelligence объявила о вознаграждении в размере 30,000 долларов в токенах ARKM для тех, кто предоставит информацию, способствующую идентификации участников этой кибератаки. Эта мера разъясняет растущее беспокойство и стремление сообщества к более строгим мерам безопасности в криптовалютной сфере. Важным элементом произведенного исследования захвата средств стало выявление множества связанных кошельков, которые использовались для проведения фальшивых транзакций. ЗахXBT представил подробный отчет, включающий графики и временные анализы, подтверждающие связь с группой Лазарус.
Тем не менее, сам анализ и полные итоги операции до сих пор не раскрыты, что может намекать на более широкие масштабы этой группы. Следует отметить, что группа Лазарус — это не монолитная структура, а сеть независимых операторов, занимающихся различными аспектами киберпреступности от фишинга и взломов до сложных цепочечных атак на финансовые компании. Эта децентрализованная форма организации делает их особенно трудными для отслеживания и задержания. Киберугрозы, исходящие от таких групп, как Лазарус, делают криптобиржи уязвимыми для атак, и необходима повышенная бдительность не только со стороны операторов, но и от самих пользователей. Эти киберпреступления подчеркивают важность соблюдения основ безопасности, таких как двухфакторная аутентификация и использование сложных паролей для защиты своих активов.
В заключение, события вокруг атаки на Bybit показывают нарастающую угрозу киберпреступности в криптовалютной сфере. Не только биржи, но и пользователи должны быть готовы к вызовам, которые несет такую активность, и принимать меры для защиты своих средств. С учетом раскрывшихся фактов о группах, таких как Лазарус, становится ясно, что эта угроза не исчезнет, и потребуются общие усилия, чтобы смягчить ее влияние на финансовый сектор и криптоиндустрию в целом.
