21 лютого 2025 року дата, яка тепер увійде в історію як день найбільшої крадіжки криптовалют. На криптобіржу Bybit було здійснено масштабну кібератаку, внаслідок якої викрадено близько 1,5 мільярда доларів у криптовалютах. Таке зухвале діяння перевершило навіть сумнозвісний випадок з Poly Network у 2021 році, де злодії забрали 611 мільйонів.
Цього разу, у центрі уваги — хакери, пов’язані з Північною Кореєю, а саме з групою Lazarus. Вони застосували хитрий комплекс соціальної інженерії та шкідливого програмного забезпечення, щоб отримати доступ до багатопідписного гаманця Bybit. Це дало змогу обманом схвалити транзакції, що перевели величезні фонди на рахунки злочинців.
Атака була ретельно організована. Хакери втрутилися у холодний гаманець платформи, з якого вивели понад 400,000 ETH та інші активи. Сумарна вартість цих криптовалют склала 1,46 мільярда доларів. Це значно перевищує навіть крадіжку у мільярд доларів, здійснену за Саддама Хусейна з Центрального банку Іраку в 2003 році.
Розслідування взяло на себе ФБР, вказавши на групу "TraderTraitor", пов'язану з Lazarus, як на тих, хто стоїть за цим злочином. Згідно з даними розслідування, викрадені активи перетворюються у Bitcoin та розподіляються по тисячах адрес на численних блокчейнах.
Bybit, аби зняти напругу та зберегти репутацію, оголосила, що покриє всі втрати користувачів. Окрім цього, компанія пропонує до 10% від суми вкраденого як винагороду за будь-яку інформацію, яка допоможе виявити та повернути криптовалюти.
Цей випадок ще раз підтвердив вплив Північної Кореї у сфері кіберзлочинності. Лише у 2024 році хакерами з Північної Кореї було викрадено понад 1,3 мільярда доларів у криптовалютах у 47 випадках.
Отже, атака на Bybit стала визначним моментом в історії криптовалютних крадіжок, показавши не тільки масштаби, але й вражаючу технічну витонченість зловмисників. Ця подія залишає відкритими питання безпеки у світі децентралізованих фінансів, спонукаючи відновлювати віру користувачів у їхню захищеність.
