Прошло 6 месяцев с рекордной атаки на Bybit: как северо-корейские хакеры отмывают $1,46 млрд

424

2 мин

Исследователи Elliptic напомнили: 21 февраля 2025 года биржа Bybit пережила крупнейшую атаку в истории криптовалютной индустрии. Всего за 2 транзакции злоумышленники вывели $1,46 млрд в ETH и токенах стандарта ERC-20. Компания по безопасности тогда была одной из первых, кто связал этот инцидент с хакерами из Северной Кореи (DPRK).

По данным zeroShadow, более $1 млрд уже удалось отмыть за эти полгода. При этом, судя по отчетам, значительную часть операций была осуществлена руками профессионалов из компаний «отмыватели как услуга», а не самими северокорейскими хакерами. Схема предполагала, что представители Lazarus получали деньги за вычетом комиссии.

Эксперты отметили: процедура «лаундринга» в случае с Bybit отличалась скоростью и масштабом. Если ранее похищенные цифровые активы могли месяцами и годами лежать без движения, то здесь средства начали перемещаться почти сразу. Это связывают с высокой публичностью атаки: к расследованию подключились профессиональные аналитики, правоохранители и даже члены криптосообщества, а сама биржа объявила программу вознаграждения.

Денежные средства прошли через сложные многоуровневые цепочки с использованием мультичейна, обфускации, малоизвестных блокчейнов и сервисов, а также множества миксеров. Интересным элементом стала тактика использования refund address — возврат отклоненных транзакций направлялся не на исходный адрес, а на новый, что разрывало след. Также фиксировались эксперименты с бессмысленными токенами, созданными специально для запутывания правоохранителей.

«В отличие от прежних атак, DPRK активно использовала Wasabi Wallet и целый ряд других CoinJoin-решений вместо Tornado Cash, что стало заметным сдвигом в их тактике», — подчеркнули эксперты. В конечном счете значительная часть криптовалют оказалась в сети Tron и была конвертирована в USDT через китайские OTC-площадки, многие из которых связаны с группой Huione.

Эксперты отмечают, что хакеры КНДР не только извлекла огромную выгоду из взлома, но и продолжает атаковать проекты криптосектора. С начала 2025 года зафиксировано более 10 новых атак с общим ущербом свыше $1,75 млрд. В арсенале злоумышленников — внедрение ИТ-специалистов в команды стартапов, фишинговые видеозвонки с установкой Malware и атаки на разработчиков через «тестовые задания».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции SoftBank выросли почти на 20% на фоне планов OpenAI и SB Energy выйти на IPO

Акции SoftBank Group подскочили почти на 20% в начале торгов в Токио после сообщений о том, что OpenAI в ближайшие недели может подать заявку на IPO и рассчитывает выйти на биржу этой осенью. В тот же день SB Energy объявила о планах конфиденциально подать регистрационное заявление на IPO в США. SoftBank владеет примерно 13% OpenAI и вложила около $64,6 млрд через Vision Fund.

Kalshi получила еще $200 млн от новых инвесторов

Kalshi Inc. привлекла дополнительные $200 млн от Layer Global и Baillie Gifford, увеличив размер раунда, в котором ранее собрали $1 млрд, сообщает Bloomberg. 7 мая платформа рынков прогнозов объявила о завершении раунда на $1 млрд под руководством Coatue Management, после чего оценка компании достигла $22 млрд.

Связанные с Grayscale кошельки купили 510 387 HYPE и отправили их в стейкинг на $24,95 млн

По данным LookIntoChain, за последнюю неделю два кошелька, связанные с Grayscale, совместно приобрели 510 387 токенов HYPE на сумму около $24,95 млн и отправили их в стейкинг. В январе этого года Grayscale подала регистрационную заявку S-1 на запуск ETF на HYPE.

WSJ: Anthropic во втором квартале может удвоить выручку и впервые выйти в прибыль

По данным The Wall Street Journal, Anthropic ожидает, что выручка во втором квартале вырастет более чем вдвое и достигнет $10,9 млрд, а операционная прибыль составит $559 млн. Компания представила прогноз инвесторам на фоне текущего раунда финансирования, который может оценить её дороже, чем OpenAI. Эти цифры показывают быстрый рост стартапа и ставят под сомнение мнение, что высокие расходы в ИИ не позволяют быстро выйти на прибыль.

Связанный с Anchorage кошелек вывел с Gate и OKX 142 308 HYPE на $7,38 млн

По данным Onchain Lens, кошелек, связанный с Anchorage, снова вывел с бирж Gate и OKX 142 308 токенов HYPE на сумму около $7,38 млн. За последний месяц на него поступило в общей сложности 2,527 млн HYPE примерно на $14 млн, после чего все токены отправили в стейкинг.