Bybit Hack: Le plus grand vol de crypto de l'histoire
L'industrie de la crypto a été secouée lorsque Bybit, l'un des principaux nés crypto, était un incident de sécurité massif signalé, dans lequel les actifs numériques valent approximativement 1,46 milliard de dollars ont été volés. Au début, il n'y avait pratiquement aucun détail connu, seulement celui-là Ethereum Coldwallet a été compromis. Mais ils ont maintenant de nouveaux développements Auteur identifié.
Le groupe Lazare a confirmé comme le principal suspect
Selon les dernières découvertes Le groupe de pirates nord-coréen Lazarus Group Derrière le piratage de Bybt. Ce groupe, connu pour les cyberattaques précédents contre les institutions financières et les formes de cryptopoplate, a déjà été impliquée dans plusieurs grands vols, notamment:
- 2017 Youubit Börsenhack
- 2022 Harmony Horizon Bridge Bridge (100 millions de dollars volés)
- Ronin Network Attack (600 millions de dollars volé en 2022)
Zachxbt révèle la vérité
La percée dans l'enquête est survenue L'enquêteur d'Onchain ZachxbtUne taille bien connue dans la criminalistique blockchain. Sur 21 février 2025 à 19:09 UTC Mettez un zachxt un rapport détaillé Avant cela, il a démontré la participation du groupe Lazare. Ses conclusions comprenaient:
- Analyse des transactions de test Avant l'attaque.
- Connexions entre les portefeuilles de piratequi ont été utilisés avant l'attaque.
- Graphiques médico-légaux et modèles de temps de transactionlien vers le hack.
Cette preuve était avec Équipe de sécurité Bybits partagé pour soutenir leurs enquêtes en cours et leurs étapes juridiques possibles.
Alors le hack a été effectué
Les enquêteurs pensent que les pirates attaquent en manipulant un routine Transferts entre Bybits Coldwallet et Hotwallet réalisé. L'attaque comprenait:
- Changement de signatures de transaction, Pour rediriger les fonds.
- Utilisation de clés privées compromises Ou des méthodes de phishing pour accéder.
- Laver rapidement les fonds volés grâce à des services de mélange et des bourses décentralisées.
Bybits réaction et étapes suivantes
Malgré l'énorme perte PDG d'assuré Bybits aux utilisateursque tous les fonds sont couverts 1: 1 et que les retraits restent possibles sans restrictions. Depuis lors:
- Renforcé leur infrastructure de sécuritépour éviter d'autres attaques.
- A travaillé avec les analystes et les sociétés de sécurité de la blockchainpour poursuivre des actifs volés.
- Coordonné avec les autorités chargées de l'application des loisPour retrouver les portefeuilles avec des connexions Lazarus.
Qu'est-ce que cela signifie pour l'industrie de la cryptographie?
Le piratage de Bybit est un nouveau Mémoire des risques de sécurité constants dans la zone cryptographique. La participation du groupe Lazare, le soi-disant Le programme nucléaire de la Corée du Nord financé par des cyber vols, exprime de sérieuses préoccupations pour les autorités réglementaires et les obligations cryptographiques sur.
À l'avenir, les bourses et les investisseurs devront:
- Améliorez vos protocoles de sécuritépour protéger l'argent des utilisateurs.
- Blockchain Transactions surveiller les activités suspectes.
- Travailler avec les autorités mondialespour combattre la cybercriminalité parrainée par l'état.
Réflexions finales
Avec la confirmation que le groupe Lazare derrière le Pirater L'accent est maintenant mis sur le Retour des fonds et mesures préventives. Le travail de Zachxbt Et d'autres chercheurs de blockchain montrent comment les analyses médico-légales même les cybercriminels les plus sophistiqués être en mesure d'exposer.
L'industrie de la cryptographie est sans aucun doute Renforcez vos mesures de sécuritéMais cette attaque montre qu'aucune bourse n'est complètement sûre. Alors que l'enquête se poursuit, le parbit et l'ensemble des cryptosystèmes doivent s'adapter et renforcer leurs structures de sécurité contre les menaces futures.
Voir l’article original en allemand
