L'enquêteur en chaîne Zachxbt a identifié le groupe de Lazarus de la Corée du Nord comme l'équipe derrière le piratage de Bellar Bybit d'un milliard de dollars, remportant une prime ARKM 50K pour résoudre l'affaire.
La percée est survenue lorsque ZachxBT a soumis des preuves concluantes reliant l'attaque au groupe de piratage à 19:09 UTC.
L'enquête a partagé les pirates qui ont exploité le portefeuille à froid multisig de Bybit (ETH) lors d'un transfert de routine au portefeuille chaud de l'échange.
Les attaquants ont manipulé l'interface de signature, ce qui le fait afficher l'adresse du portefeuille correct tout en modifiant la logique contractuelle intelligente sous-jacente.
Le PDG de Bybit, Ben Zhao, a confirmé que la violation de la sécurité a entraîné des pertes supérieures à 1,5 milliard de dollars d'actifs de crypto-monnaie.
Malgré l'ampleur du vol, Zhao a assuré aux utilisateurs que tous les retraits des clients seraient traités, même ceux qui étaient en cours.
ZACHXBT révèle des connexions entre Bybit et Phemex Hack
L'enquête de ZACHXBT a révélé des liens directs sur la chaîne entre l'incident de Bybit et le récent hack d'échange Phemex. Les attaquants ont également commis des fonds des deux vols à travers les mêmes adresses de vol initiales. Ce modèle correspond aux tactiques connues du groupe Lazare de lier plusieurs compromis d'échange.
La soumission des primes comprenait des analyses détaillées des transactions de test effectuées avant l'attaque principale, le suivi des portefeuilles connectés et les analyses de synchronisation qui ont indiqué le groupe nord-coréen parrainé par l'État. Arkham a partagé ces preuves médico-légales avec l'équipe de Bybit pour soutenir leur enquête en cours.
L'incident a commencé lorsque le recours a détecté des transferts non autorisés de l'un de leurs portefeuilles froids Ethereum (ETH). L'échange a immédiatement lancé une enquête, en partenariat avec des experts en médecine légale de la blockchain pour retracer les actifs volés.
La société a lancé un appel ouvert à l'aide des équipes ayant une expertise dans l'analyse de la blockchain et le rétablissement des fonds.
Ce hack représente l'un des plus grands hacks d'échange de crypto-monnaie de l'histoire.
L'équipe Bybit a reçu l'aide d'autres échanges pour maintenir les retraits ouverts aux utilisateurs.