1 milliard de dollars Bounty hack résolu par Zachxbt, Ethereum volé et plus

Un portefeuille chaud MEXC a transféré 12 652 steth (≈ 33,75 millions de dollars) au portefeuille froid de bilan. De plus, le BEBIT devrait recevoir 64 452 ETH (≈ 170 millions de dollars) de soutien au prêt de Bitget – une institution retirant des fonds de Binance et MEXC. En outre, une baleine ou une entité institutionnelle a transféré 11 800 ETH (≈ 31 millions de dollars) de Binance au portefeuille froid de Bybit, en aidant les retraits des clients. Ces mouvements coordonnés mettent en évidence des efforts importants inter-échanges pour sécuriser la liquidité et soutenir les clients au milieu des défis du marché en cours.

Selon Eric Wall, les pirates nord-coréens devraient convertir des jetons ERC20 volés en ETH, puis en BTC, et éventuellement en CNY via des échanges asiatiques. Ces fonds seraient utilisés pour financer les programmes d'armes nucléaires et de missiles balistiques de la Corée du Nord.

Ethereum a connu un recul important à 2 850 $ après le hack de Bybit, où 1,44 milliard de dollars d'actifs basés sur ETH ont été volés. Malgré le revers, Ethereum (ETH) – la deuxième crypto-monnaie mondiale par capitalisation boursière – se négocie désormais à 2 728,71 $, en hausse de 0,15% par rapport à la clôture précédente. Le commerce de la journée a connu des sommets de 2 839,50 $ et des bas de 2 712,00 $, présentant la résilience d'Ethereum au milieu des turbulences du marché.

Park Jin Hyok au groupe Lazare, un mystérieux collectif de hackers qui serait soutenu par la Corée du Nord. Actif depuis 2010, le groupe Lazarus est impliqué dans plusieurs cyberattaques à enjeux élevés dans le monde. Leurs exploits précédents incluent des hacks majeurs tels que l'incident d'Axie Infinity Ronin Bridge qui a entraîné une perte de 625 millions de dollars, ainsi que des attaques sur Harmony Bridge (100 millions de dollars), un portefeuille atomique (100 millions de dollars), une pieu (41 millions de dollars), Alphapo Hot Wallet ( Plus de 60 millions de dollars) et Wazirx (230 millions de dollars).

À 19:09 UTC aujourd'hui, le désiron de chaîne renommé Zachxbt a soumis des preuves convaincantes reliant le piratage de 1 milliard de dollars au groupe Lazare. Sa soumission a présenté une analyse détaillée des transactions de test, des portefeuilles connectés, des graphiques médico-légaux et des analyses de synchronisation. Cette preuve définitive a été partagée avec Bybit pour soutenir leur enquête en cours.

Depuis le piratage il y a 10 heures, le Bybit a connu des volumes de retrait record, avec plus de 350 000 demandes et près de 99,994% terminés, laissant environ 2 100 en attente. Malgré l'une des pires hacks de l'histoire financière, toutes les fonctions restent opérationnelles. Toute l'équipe est sur le pont, soutenant pleinement les clients tout au long de cette crise.

L'effet de dilatation révèle que l'attaquant de Bybt a exploité DelegateCall pour exécuter une fonction de transfert malveillante. Cette fonction utilise SSTORE pour modifier l'emplacement 0, modifiant l'adresse d'implémentation du contrat multi-signature sur le portefeuille froid vers celle de l'attaquant. En déguisant cela comme un simple transfert de fonds, les examinateurs sont induits en erreur, ignorant qu'une modification critique du contrat est en cours.

L'analyse de la blockchain indique que le pirate derrière le braquage de 1,4 milliard de dollars de BEBIT semble avoir reçu l'ETH de Binance pour couvrir les frais de gaz. Cette transaction a contribué à faciliter les opérations nécessaires, ajoutant une nouvelle tournure à l'enquête de dépliage.

OKX a exprimé sa prise en charge de Bybit au milieu du hack récent. Dans un tweet, l'échange a confirmé que son infrastructure de portefeuille est différente, empêchant des problèmes similaires et a déclaré que ses équipes de sécurité sont engagées et prêtes à aider. OKX continuera de surveiller les adresses de portefeuille sur liste noire pour assurer la sécurité des utilisateurs.

Le PDG de Bybit, Ben Zhou, a assuré aux clients que les fonds clients restent en sécurité, déclarant: «Quoi qu'il en soit, votre argent est sûr.» Il a également confirmé que le Trésor du Bybit est entièrement capable de couvrir les 400 000 ETH piratés, renforçant la confiance dans la capacité de la plate-forme à protéger les actifs des utilisateurs.

Selon Truth Labs, une grave vulnérabilité existe sur la couche 2 de Bybit, Mantle. Leur analyse montre qu'une personne contrôle suffisamment de portefeuilles multi-sigules – 6 des 13 signatures requises, avec 4 portefeuilles inactifs potentiellement sous le même contrôle: drainer ou manipuler l'ensemble du réseau. Les utilisateurs sont invités à retirer immédiatement des fonds.

Le PDG de Bybit, Ben Zhou, a déclaré que l'échange n'achètera pas immédiatement d'ETH pour couvrir les pertes de piratage en raison du volume massif impliqué. Cependant, il a confirmé que 80% de l'ETH requis avait déjà été obtenu par un prêt de pont.

Le PDG de Bybit confirme tous les ponts à main et tous les employés disponibles pour les niveaux maximaux de service client. Gaurantees Tous les fonds clients seront couverts et sûrs malgré le piratage. Il affirme «il pourrait y avoir plusieurs raisons comment cela s'est produit».

Après le retrait de 401 346 ETH, le pirate a commencé à disperser les fonds sur plusieurs portefeuilles. Plus précisément, 39 adresses ont reçu 10 000 ETH chacune, avec 9 adresses supplémentaires recevant également 10 000 ETH chacun. Cette tactique de blanchiment classique répand les fonds pour compliquer les efforts de traçage. Vous trouverez ci-dessous la liste complète des portefeuilles de pirate.

Arkham a publié une liste de portefeuilles de pirate de bybit, révélant que l'attaquant contrôle 1,37 milliard de dollars en ETH sur 53 portefeuilles. Cet exploit est le plus grand jamais, ce qui représente 16% de tous les hacks cryptographiques.

L'équipe de sécurité de Safe collabore avec le recours à une enquête en cours. Bien qu'il n'y ait aucune preuve que le frontend sûr officiel a été compromis, le portefeuille sûr interrompt temporairement certaines fonctions comme une précaution. Slowmist a noté que la situation présente des similitudes avec l'incident de la capitale radiante précédente liée aux pirates nord-coréens.

Un pirate a compromis 1,4 milliard de dollars à partir de Bybit, initiant de grands transferts d'environ 10 000 ETH par adresse. Au cours des 30 dernières minutes, au moins 200 millions de dollars USDT sont passés du portefeuille froid de Bybit à son portefeuille chaud, bien qu'il ne soit pas clair si c'était pour les retraits des utilisateurs ou un rachat d'ETH. Alors que la plupart des fonds volés sont en ETH – et son prix a brièvement baissé de 3% avant de récupérer – sur les données de chaîne confirme que la perte ne représente que 8,64% des réserves de 16,2 milliards de dollars de Bybit, garantissant que l'échange peut couvrir le déficit. Malgré la vague d'activité, les retraits restent pleinement fonctionnels.

Les prix des crypto-monnaies ont inversé les gains précoces après que les rapports ont fait surface que le recours a connu 1,5 milliard de dollars de sorties au milieu d'un incident de sécurité potentiel. Bitcoin a glissé de près de 100 000 $ à environ 97 000 $, tandis que Ether a baissé près de 4%, tombant en dessous de 2 700 $. Ce ralentissement a également déclenché des liquidations d'environ 100 millions de dollars en positions longues à effet de levier, selon les données de Coinglass.

Ethena Labs confirme que tous les actifs de poncée soutenant l'USDE sont maintenus hors de l'échange, y compris le bybt via Copper Clearloop, garantissant qu'aucune valeur de soutien au point n'est directement sur un échange. Les postes de couverture de recours de la société restent inférieurs à 30 millions de dollars en PNL non réalisé, ce qui représente moins de la moitié du fonds de réserve. Par conséquent, l'USDE reste pleinement garanti, préservant sa stabilité malgré les récents développements du marché.

La preuve des réserves de Bybit a indiqué que la bourse détenait 16,2 milliards de dollars d'actifs avant le récent hack. Les 1,4 milliard de dollars volés représentaient 8,64% du total des avoirs de Bybit. Malgré cette violation, l'échange maintient qu'il reste solvable et que tous les autres portefeuilles et opérations froids ne sont pas affectés.

Le fondateur de Tron, Justin Sun, a déclaré que lui et son équipe surveillaient étroitement l'incident de Bybit après le hack. Il a assuré que Tron offrira un soutien total à ses partenaires pour suivre les fonds erronés, s'engageant à tirer parti de toutes les ressources disponibles pour aider les efforts d'enquête et de financement.

Bybit connaît des sorties importantes, avec plus de 1,4 milliard de dollars d'ETH et Steth quittant la plate-forme. Les fonds sont rapidement transférés à de nouvelles adresses où ils sont activement vendus, dont 200 millions de dollars de Steth déjà déchargés. Notamment, l'activité a été détectée à partir de l'adresse 0x47666FAB8BD0AC7003BCE3F5C3585383F09486E2.

ByBit a détecté une activité non autorisée dans un portefeuille à froid multigique eth multisig des fonds vers un portefeuille chaud après que les pirates aient manipulé l'interface de signature et modifié la logique du contrat intelligent. L'équipe de sécurité et les experts judiciaires de la blockchain enquêtent. Tous les autres portefeuilles froids restent en sécurité, garantissant que les fonds des clients et les opérations globaux ne sont pas affectés.

Selon Crypto Rover, une sortie rapide dépassant 1,46 milliard de dollars de Bybit a soulevé des alarmes sur une violation de sécurité potentielle. L'incident pourrait perturber les échanges et secouer la confiance des investisseurs. Il est conseillé aux commerçants de surveiller de près les développements émergents pour un impact supplémentaire.

Bybit continue de traiter les retraits de manière transparente après un récent hack de signature. Avec plus de 20 milliards de dollars d'actifs sur la plate-forme et des portefeuilles froids restants, l'incident semble isolé. Les investisseurs restent rassurés que la contagion est très peu probable; La confiance du marché est forte.

Bybit a été piraté pour plus de 1,4 milliard de dollars après des sorties d'ETH suspectes rapportées par Sleuth Zachxbt sur chaîne. Le PDG Ben Zhou a confirmé que les pirates ont exploité une interface utilisateur usurpé pour modifier la logique du contrat intelligent d'un portefeuille froid, transférant tout ETH vers une adresse inconnue. L'échange reste solvable et cherche à suivre les fonds.