En résumé
- Le FBI a officiellement attribué le vol de 1,4 milliard de dollars en crypto-monnaies de bordeaux aux pirates nord-coréens, confirmant que les actifs pillés ont été transformés en Bitcoin et dans d'autres crypto-monnaies.
- Les attaquants ont pris le contrôle du portefeuille Ethhereum à froid de Bybit lors d'un transfert de routine, réussissant à perpétrer le plus grand piratage de crypto-monnaie publiquement diffusé.
- L'entreprise Slowmist a confirmé que l'attaque avait été faite par injection de code malveillant dans le frontal, ce qui a permis aux pirates d'intercepter et de modifier les paramètres de transaction.
Le FBI a officiellement attribué le vol de 1,4 milliard de dollars en crypto-monnaies Bybit la semaine dernière aux pirates nord-coréens, qualifiant l'opération de « TraderTraitor » dans une annonce de service public publié mercredi.
Ces acteurs travaillent rapidement pour laver les crypto-monnaies volées, a déclaré le FBI, reconnaissant que depuis lors
Ces actifs sont désormais dispersés dans « des milliers d'adresses dans plusieurs blockchains », a déclaré l'agence.
Depuis le début du vol, la communauté des crypto-monnaies avait soupçonné le groupe Lazare, mais la confirmation du FBI relie l'attaque contre le régime de Kim Jong Un, qui finance de plus en plus ses programmes d'armes à travers la cybercriminalité.
Les pirates ont réussi à prendre le contrôle du portefeuille froid de Bybit Ethereum lors d'une opération de transfert de routine le 21 février, en perpétuant ce qui est maintenant considéré comme le plus grand piratage de crypto-monnaies publiquement libérée.
Malgré les conséquences, le PDG de Bybit, Ben Zhou, a assuré aux utilisateurs que la bourse reste financièrement stable.
« Le recours est solvant même si cette perte de piratage ne se remet pas, tous les actifs des clients sont soutenus de 1 à 1, nous pouvons couvrir la perte », a déclaré Zhou dans un post X le même jour.
Plus de confirmations
La société de sécurité Slowmist a confirmé les détails techniques de l'attaque mercredi soir, révélant un engagement sophistiqué.
« L'équipe de développeurs Safe a été engagée, ce qui a entraîné l'injection de code malveillant dans le front-end », ont déclaré les chercheurs de Slowmist dans X. « L'attaque a intercepté et modifié les paramètres de la transaction. »
Pour le week-end qui a suivi l'attaque, environ 140 millions de dollars avaient déjà été lavés via des comptes liés aux opérations nord-coréennes, selon les données elliptiques.
Safe {Wallet}, dont l'infrastructure a été exploitée dans l'attaque, a publié une déclaration reconnaissant que l'écart a été fait par le célèbre groupe Lazare.
« L'examen médico-légal de l'attaque dirigée par le groupe Lazare à Bybit a conclu que cette attaque adressée au même de Bybit a été obtenue par le biais d'une machine compromise d'un développeur en toute sécurité {Wallet} », a indiqué la société.
Jusqu'à présent, les efforts de récupération ont montré un succès limité. Elliptic a révélé plus tard qu'un groupe d'experts en sécurité avait récupéré environ 43 millions de dollars d'actifs volés, avec 243 000 $ supplémentaires saisis des comptes associés.
Bybit a offert une récompense de 10% pour les experts en sécurité qui aident à récupérer des fonds volés après avoir déclaré la «guerre» au groupe Lazare.
Le FBI exhorte les entités du secteur privé, y compris les échanges et les sociétés d'analyse de la blockchain, à bloquer les transactions avec 48 adresses Ethereum identifiées comme exploitées ou connectées aux acteurs de Traderity nord-coréens.
Débriefing quotidien Bulletin
Commencez tous les jours avec les meilleures nouvelles en ce moment, ainsi que des fonctionnalités originales, du podcast, des vidéos et plus encore.
Voir l’article original en espagnol
