Прошло 6 месяцев с рекордной атаки на Bybit: как северо-корейские хакеры отмывают $1,46 млрд

539

2 мин

Исследователи Elliptic напомнили: 21 февраля 2025 года биржа Bybit пережила крупнейшую атаку в истории криптовалютной индустрии. Всего за 2 транзакции злоумышленники вывели $1,46 млрд в ETH и токенах стандарта ERC-20. Компания по безопасности тогда была одной из первых, кто связал этот инцидент с хакерами из Северной Кореи (DPRK).

По данным zeroShadow, более $1 млрд уже удалось отмыть за эти полгода. При этом, судя по отчетам, значительную часть операций была осуществлена руками профессионалов из компаний «отмыватели как услуга», а не самими северокорейскими хакерами. Схема предполагала, что представители Lazarus получали деньги за вычетом комиссии.

Эксперты отметили: процедура «лаундринга» в случае с Bybit отличалась скоростью и масштабом. Если ранее похищенные цифровые активы могли месяцами и годами лежать без движения, то здесь средства начали перемещаться почти сразу. Это связывают с высокой публичностью атаки: к расследованию подключились профессиональные аналитики, правоохранители и даже члены криптосообщества, а сама биржа объявила программу вознаграждения.

Денежные средства прошли через сложные многоуровневые цепочки с использованием мультичейна, обфускации, малоизвестных блокчейнов и сервисов, а также множества миксеров. Интересным элементом стала тактика использования refund address — возврат отклоненных транзакций направлялся не на исходный адрес, а на новый, что разрывало след. Также фиксировались эксперименты с бессмысленными токенами, созданными специально для запутывания правоохранителей.

«В отличие от прежних атак, DPRK активно использовала Wasabi Wallet и целый ряд других CoinJoin-решений вместо Tornado Cash, что стало заметным сдвигом в их тактике», — подчеркнули эксперты. В конечном счете значительная часть криптовалют оказалась в сети Tron и была конвертирована в USDT через китайские OTC-площадки, многие из которых связаны с группой Huione.

Эксперты отмечают, что хакеры КНДР не только извлекла огромную выгоду из взлома, но и продолжает атаковать проекты криптосектора. С начала 2025 года зафиксировано более 10 новых атак с общим ущербом свыше $1,75 млрд. В арсенале злоумышленников — внедрение ИТ-специалистов в команды стартапов, фишинговые видеозвонки с установкой Malware и атаки на разработчиков через «тестовые задания».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Citi и JPMorgan оценили разногласия в ФРС после июльского заседания

На июльском заседании ФРС трое представителей выступили против сохранения ставки, указывая на базовую инфляцию на уровне 2,6% при цели в 2%. Однако августовские данные ослабили их позицию: базовый CPI в июле вырос на 2,5% в годовом выражении, это минимум с марта 2021 года, а рынок труда США за месяц потерял 23 000 рабочих мест. В Citi считают, что эти показатели вряд ли заметно повлияют на и без того слабые ожидания рынка по повышению ставок, а в JPMorgan Chase ждут, что протоколы покажут глубину разногласий в ФРС по поводу инфляции и дальнейшей политики.

Grayscale обновила заявку на ETF на ZEC и обсуждает вложение около 200 000 ZEC

Grayscale подала четвертое дополнение к заявке на преобразование Zcash Trust в ETF, планируя переименовать фонд и разместить его на Нью-Йоркской фондовой бирже под тикером ZCSH. В документе говорится, что Digital Currency Group через DCG International Investments Ltd. обсуждает возможное вложение около 200 000 ZEC на сумму примерно $110 млн, однако окончательного соглашения пока нет. Также в заявке раскрыта уязвимость Orchard, обнаруженная в июне, и выпуск обновления Ironwood, которое отключило затронутый защищенный пул и добавило меры против подделки ZEC. При этом дневной объем торгов ZCSH с июня не превышает $5 млн против пика выше $23 млн в ноябре 2025 года.

Перед публикацией протоколов ФРС рынок следит за спорами о ставках и инфляции

Главный экономист SGH Macro Advisors по США Тим Дуй заявил, что в последние несколько лет разногласия среди чиновников ФРС по решениям о процентных ставках участились, особенно в периоды экономического давления и политической неопределенности. По его словам, перед публикацией протоколов заседания рынок сосредоточен на том, насколько широко в ФРС распространены опасения по поводу инфляции, которая на тот момент заметно превышала целевой уровень. При этом рынок труда стабилизировался, и часть чиновников считает, что ставки нужно повысить, чтобы сдержать инфляцию, поэтому инвесторы будут оценивать, насколько эта позиция стала общей для руководства регулятора.

Крупный инвестор показал длинную позицию по BTC с прибылью свыше $13,04 млн

Крупный инвестор Perfect 10 Goals First сообщил в соцсетях, что держит длинную позицию по BTC с 5-кратным плечом объемом 3425,239 BTC. Размер залога составляет около $46,52 млн, нереализованная прибыль превышает $13,04 млн, а доходность инвестиций достигла 28,04%.

Ansem: оживление розничных инвесторов может указывать на дно крипторынка в III квартале 2026 года

Криптоаналитик Ansem заявил, что III квартал 2026 года в будущем могут назвать моментом, когда появился явный сигнал о дне рынка криптовалют. По его словам, впервые за несколько лет заметно выросла активность розничных инвесторов, но многие участники рынка ошибочно восприняли это как медвежий сигнал, хотя именно такое расхождение в оценках может быть признаком разворота.