Прошло 6 месяцев с рекордной атаки на Bybit: как северо-корейские хакеры отмывают $1,46 млрд

604

2 мин

Исследователи Elliptic напомнили: 21 февраля 2025 года биржа Bybit пережила крупнейшую атаку в истории криптовалютной индустрии. Всего за 2 транзакции злоумышленники вывели $1,46 млрд в ETH и токенах стандарта ERC-20. Компания по безопасности тогда была одной из первых, кто связал этот инцидент с хакерами из Северной Кореи (DPRK).

По данным zeroShadow, более $1 млрд уже удалось отмыть за эти полгода. При этом, судя по отчетам, значительную часть операций была осуществлена руками профессионалов из компаний «отмыватели как услуга», а не самими северокорейскими хакерами. Схема предполагала, что представители Lazarus получали деньги за вычетом комиссии.

Эксперты отметили: процедура «лаундринга» в случае с Bybit отличалась скоростью и масштабом. Если ранее похищенные цифровые активы могли месяцами и годами лежать без движения, то здесь средства начали перемещаться почти сразу. Это связывают с высокой публичностью атаки: к расследованию подключились профессиональные аналитики, правоохранители и даже члены криптосообщества, а сама биржа объявила программу вознаграждения.

Денежные средства прошли через сложные многоуровневые цепочки с использованием мультичейна, обфускации, малоизвестных блокчейнов и сервисов, а также множества миксеров. Интересным элементом стала тактика использования refund address — возврат отклоненных транзакций направлялся не на исходный адрес, а на новый, что разрывало след. Также фиксировались эксперименты с бессмысленными токенами, созданными специально для запутывания правоохранителей.

«В отличие от прежних атак, DPRK активно использовала Wasabi Wallet и целый ряд других CoinJoin-решений вместо Tornado Cash, что стало заметным сдвигом в их тактике», — подчеркнули эксперты. В конечном счете значительная часть криптовалют оказалась в сети Tron и была конвертирована в USDT через китайские OTC-площадки, многие из которых связаны с группой Huione.

Эксперты отмечают, что хакеры КНДР не только извлекла огромную выгоду из взлома, но и продолжает атаковать проекты криптосектора. С начала 2025 года зафиксировано более 10 новых атак с общим ущербом свыше $1,75 млрд. В арсенале злоумышленников — внедрение ИТ-специалистов в команды стартапов, фишинговые видеозвонки с установкой Malware и атаки на разработчиков через «тестовые задания».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ARK Invest купила акции CoreWeave на $8,1 млн и продала бумаги Palantir на $3,56 млн

ARK Invest под руководством Кэти Вуд в понедельник купила 132 498 акций CoreWeave (CRWV) примерно на $8,1 млн. Одновременно компания продала 18 349 акций Palantir (PLTR) примерно на $3,56 млн.

KOSPI упал на 3%, акции SK Hynix и Samsung Electronics снижаются

Южнокорейский индекс KOSPI продолжил снижение и достиг 3%. На этом фоне акции SK Hynix подешевели на 4,6%, а бумаги Samsung Electronics — на 2%.

Ramp запросила банковскую лицензию в США для хранения цифровых активов

Финтех-компания Ramp подала в Управление валютного контролера США заявку на лицензию трастового банка и планирует создать Ramp National Trust Bank. В случае одобрения компания сможет предоставлять услуги доверительного управления инвестициями и хранения цифровых активов, но не будет принимать депозиты и выдавать коммерческие кредиты. По данным Bloomberg, в последнем раунде финансирования оценка Ramp достигла $60 млрд, а годовая выручка выросла до $2 млрд.

JPMorgan: опасения по долгу CoreWeave могут быть преувеличены

Аналитики JPMorgan считают, что опасения рынка по поводу роста долга CoreWeave и быстрого расходования средств могут быть чрезмерными: потребность в финансировании связана прежде всего с быстрым расширением бизнеса, а не с убыточностью проектов. В банке отмечают высокий спрос на вычислительные мощности и долгосрочные контракты take-or-pay, которые помогают закреплять клиентов заранее, при этом акции CoreWeave на прошлой неделе упали примерно на 20% на фоне роста доходности облигаций. По оценке JPMorgan, типичный пятилетний контракт приносит около 15% доходности без учета заемных средств при средневзвешенной стоимости капитала на уровне 9%–11%. При этом расширение продолжит давить на краткосрочный денежный поток: каждый 1 ГВт введенных мощностей может приносить от $10 млрд до $15 млрд годовой выручки, но запуск 1 ГВт новых мощностей требует более $35 млрд первоначальных затрат, поэтому до 2030 года компании, вероятно, понадобится внешнее финансирование.

BlackRock подала заявку на третий биткоин-ETF с защитой от падения

BlackRock направила в SEC заявку на регистрацию ETF iShares Bitcoin Managed Protect, который должен дать инвесторам частичную защиту от снижения курса и возможность заработать на росте IBIT и других инструментов с привязкой к биткоину, хотя потенциал доходности будет ограничен. В январе 2024 года компания запустила IBIT, который сейчас управляет активами более чем на $65 млрд и остается крупнейшим продуктом в своем сегменте. В июне BlackRock также представила ETF iShares Bitcoin Premium Income, а аналитик Bloomberg Джеймс Сейффарт отметил, что новая заявка стала для компании уже третьей в сегменте биткоин-ETF.