Крупнейшая кража крипты в истории: что известно о взломе Bybit

Иллюстрация: theblock.co
В пятницу вечером стало известно о взломе одной из крупнейших в мире криптобирж — Bybit. Хакеры смогли вывести около $1,5 млрд. Рассказываем подробности о «краже века».
Как такое вообще возможно?
Взломали один из холодных кошельков биржи (то есть кошелек, который находится в офлайне и считается самым безопасным способом хранения активов) и вывели оттуда, по разным оценкам, до 1,5 млрд долларов в крипте, в основном — в Ethereum (Эфире).
Подозрительные транзакции были обнаружены пользователями, а вскоре, ближе к вечеру пятницы, информацию об утечке подтвердил глава биржи Бен Чжоу.
По его словам, преступники «использовали сложный метод подмены транзакций». Во время онлайна СEO заявил, что команда до сих пор в деталях не знает, как именно хакерам удалось вывести криптовалюту. Чтобы получить доступ к холодному кошельку с несколькими подписями (это сделано для защиты от взломов — сразу несколько человек должны одобрить транзакцию, прим. редакции), нужно было взломать пользовательские интерфейсы сразу ряда компьютеров.
Что теперь происходит с Bybit
Пользователей сразу успокоили, что у биржи хватает резервов и проблем с получением средств не будет. Вместе с тем, что логично, многие начали выводить свои активы на другие площадки — на всякий случай. Людей заверили, что «выводы останавливать не будут». Судя по сообщениям в Telegram, операции действительно проходят быстро.
Рынок, который в пятницу начал расти, отреагировал на инцидент падением, пускай и незначительным. Биткоин просел на 4%, но в субботу начал отыгрывать эту коррекцию. При этом возможный крах Bybit, если бы биржа не справилась с последствиями утечки, мог бы по масштабам воздействия на сферу сравниться с катастрофой FTX. Впрочем, пока никаких панических настроений в сообществе нет.
Информация в субботу: за взлом Bybit отвечает Lazarus Group
В субботу стали известны подробности. По последним данным, за атаку на Bybit отвечает хакерская группировка из Северной Кореи Lazarus Group. Об этом заявила компания Arkham Intelligence.
У хакеров теперь около 0,4% общего предложения ETH — даже больше, чем у Виталика Бутерина и Ethereum Foundation.