Криптовалютная биржа Bybit заявила, что полностью восполнила резервы после рекордного взлома на сумму 1,5 млрд долларов
Компания Bybit заявила, что пополнила свои резервы после взлома на сумму 1,5 миллиарда долларов на прошлой неделе, ставшего крупнейшим в истории криптовалютной индустрии.
Менее чем за 72 часа Bybit собрал сотни тысяч токенов эфира с помощью чрезвычайных займов и крупных депозитов. Хотя быстрое восстановление восстановило баланс биржи и сохранило возможность вывода средств клиентами, оно не учитывало украденную криптовалюту.
Нарушение произошло во время обычного внутреннего перевода, когда Bybit переводил средства из своего офлайнового «холодного кошелька», предназначенного для безопасного долгосрочного хранения, в «теплый кошелек», который позволяет вести активную торговлю. Во время этого перевода хакеры воспользовались уязвимостями безопасности, перехватив транзакцию и перенаправив средства на неизвестный адрес.
Генеральный директор Bybit Бен Чжоу написал в сообщении на X в воскресенье, что биржа остается платежеспособной, добавив, что клиентские активы по-прежнему полностью обеспечены, а вывод средств остается открытым.
Компания получила почти 447 000 токенов эфира за счет экстренного финансирования от таких фирм, как Galaxy Digital, FalconX и Wintermute. Проверка резервов, проведенная фирмой по кибербезопасности Hacken, подтвердила, что Bybit успешно восстановила свои резервы, подтвердив, что все основные активы — включая биткоин , эфир , solana, tether и USDC — превысили 100% коэффициент обеспечения.
Возвращение украденных активов остается сложной задачей.
Аналитическая компания блокчейна Elliptic идентифицировала Lazarus Group из Северной Кореи каквиновников атаки . По данным Elliptic, украденные средства изначально были распределены по 50 различным кошелькам, каждый из которых содержал около 10 000 токенов эфира, в рамках усилий по отмыванию монет.
По состоянию на 24 февраля уже переведено более 195 миллионов долларов — примерно 14,5% от украденных активов.
Bybit предложил вознаграждение в размере 10% за возврат украденных средств, но история показывает, что шансы на возвращение невелики.
Группа Lazarus имеет опыт отмывания криптовалюты для обхода международных санкций, как сообщается, используя украденные активы для финансирования ядерной программы Северной Кореи. В 2022 году группа украла 600 миллионов долларов у Axie Infinity и, несмотря на вмешательство правоохранительных органов, удалось вернуть только 30 миллионов долларов.
Эфир, токен, оказавшийся в центре этой атаки, за последние сутки упал примерно на 5%.
CNBC
