
Фантазії криптошахраїв не мають меж! А їхнє втілення заслуговує на окрему увагу! Минулої п'ятниці, 21 лютого, на біржі Bybit сталося викрадення криптовалюти, яке експерти називають найбільшим в історії. Північнокорейські хакери з угруповання Lazarus викрали 0,42% усіх Ethereum (ETH) в обігу. Вартість викрадених активів оцінюється приблизно в $1,5 млрд.
Ця історія сколихнула весь крипторинок! Трейдери та інвестори завмерли, очікуючи розв'язки. Потім ситуація стабілізувалася. Що зараз відомо про подію і як усе починалося?
Криптодетектив ZachXBT виявив підозрілі транзакції великих сум із гаманців Bybit, а Бен Чжоу, CEO криптобіржі, підтвердив наявність атаки зловмисників. Шахраї швидко переказували кошти на невстановлені адреси.
Згідно з поточними даними, зловмисники застосували складну схему підміни, за допомогою якої отримали доступ до активів і повний контроль над ними. Ця схема передбачала підтвердження транзакцій усередині самої системи біржі.
За оцінками експертів, хакери підмінили інтерфейс таким чином, що він виглядав як підтвердження переказу. Їм вдалося приспати пильність відповідальних осіб, які схвалили транзакцію за допомогою своїх ключів, не підозрюючи про підміну. У результаті шахраї отримали повний контроль над гаманцями.
Інцидент спровокував сплеск запитів на виведення коштів із біржі. Минулої суботи, 22 лютого, на Bybit було виконано понад 580 тис. таких запитів.
Однак у бочці дьогтю є ложка меду. Представники біржі запевняють, що активи клієнтів повністю забезпечені 1 до 1. Тому, навіть за неможливості повернення викрадених коштів, Bybit готова компенсувати збитки власним коштом.
Крім того, керівництво Bybit заявило про намір нагородити «експертів у сфері кібер- та мережевої безпеки», які «відіграють активну роль у поверненні викрадених криптовалют». Винагорода може становити до 10% від суми, перерахованої назад на гаманці.
Коментар: