• Zachxbt a lié le groupe de Lazare en Corée du Nord au piratage de Bybit.
  • Le piratage a volé 1,46 milliard de dollars de jetons éther et ERC-20 jalonières; Ses preuves lui ont valu une prime ARKM de 50 000 (~ 31 500 $).
  • Ses recherches ont également lié le piratage de Bybit au récent hack de Phemex grâce à des adresses de vol partagées.

Zachxbt lie le groupe Lazarus à Bybit Hack

Le chercheur en chaîne Zachxbt a souligné le groupe de Lazare en Corée du Nord comme le coupable derrière le récent hack de relais. 1,46 milliard de dollars d'éther marqués et d'autres jetons ERC-20 ont été volés. Arkham Intelligence a rapporté que ZachxBT avait fourni des preuves irréfutables reliant l'attaque au groupe Lazare. Cela lui a valu une récompense de 50 000 ARKM, environ 31 500 $, du programme Bounty d'Arkham.

Le hack a eu lieu le 21 février. Les attaquants ont exploité le portefeuille froid multisig de Bybit lors d'un transfert de routine au portefeuille chaud. Ils ont manipulé l'interface de signature pour afficher l'adresse du portefeuille correct tout en modifiant la logique du contrat intelligent. Le PDG de Bybit, Ben Zhou, a confirmé les pertes supérieures à 1,5 milliard de dollars d'actifs cryptographiques. Il a rassuré les utilisateurs que les retraits se poursuivraient, même ceux actuellement en cours.

Cette attaque est l'un des plus grands hacks d'échange de crypto de tous les temps. Plusieurs joueurs de crypto, dont Justin Sun et des représentants d'Okx et de Kucoin, ont exprimé leur soutien à Bybit. Ils ont souligné la nécessité d'une action conjointe contre la cybercriminalité et de maintenir la confiance du marché.

Les recherches de Zachxbt ont également lié le piratage de Bybit au récent hack Phemex. Les attaquants ont mélangé des fonds à partir des deux incidents en utilisant les mêmes adresses de vol initiales. Cette tactique s'aligne sur les méthodes documentées du groupe Lazare.

Arkham Intelligence a fourni les données médico-légales à l'équipe de Bybit pour une enquête plus approfondie. L'incident souligne la menace continue des cyberattaques parrainées par l'État dans l'espace cryptographique.

Mis en évidence les nouvelles de la crypto aujourd'hui

ChainLink (Link) perd son emprise alors que les taureaux se battent en dessous de 18 $?