Największy atak hakerski w historii: zginęło 1,5 miliarda dolarów kryptowaluty Ethereum!

W weekend świat został wstrząśnięty informacją o najprawdopodobniej największym ataku hakerskim w historii. Z giełdy Bybit z siedzibą w Dubaju zginęło około 1,5 miliarda dolarów kryptowaluty Ethereum!

Jak doszło do kradzieży kryptowaluty?

Do incydentu doszło podczas rutynowego transferu środków z tzw. “zimnego portfela” (offline) do “ciepłego portfela” (online), używanego do codziennych operacji handlowych. Hakerzy wykorzystali lukę w zabezpieczeniach, przejmując kontrolę nad zimnym portfelem i transferując 401 000 ETH na nieznany adres.

Ben Zhou, CEO Bybit, zapewnił klientów, że mimo straty firma pozostaje wypłacalna, a wszystkie aktywa klientów są zabezpieczone i w pełni pokryte. Pozostałe “zimne portfele” są nietknięte i nie były w żaden sposób zaangażowane w ten atak. Dodatkowo Bybit uruchomił program nagród za odzyskanie skradzionych środków, oferując do 10% wartości odzyskanych funduszy dla etycznych hakerów, którzy pomogą w ich odzyskaniu. Brakujące aktywa zostaną pokryte z kieszeni giełdy samej w sobie.

Atak na Bybit wywołał krótkotrwałe zamieszanie na rynku kryptowalut, prowadząc do spadku wartości Ethereum o około 4%. Jednak dzięki szybkim działaniom zarządu giełdy oraz zapewnieniom o bezpieczeństwie środków klientów, sytuacja została opanowana. Bybit współpracuje z międzynarodowymi organami ścigania oraz ekspertami ds. cyberbezpieczeństwa w celu śledzenia skradzionych funduszy i zidentyfikowania sprawców. Ponadto, giełda planuje wzmocnienie swoich protokołów bezpieczeństwa, aby zapobiec podobnym incydentom w przyszłości. 

Analizy przeprowadzone przez firmę Arkham Intelligence sugerują, że za atakiem może stać północnokoreańska grupa hakerska znana jako Lazarus Group. Grupa ta wcześniej była powiązana z licznymi kradzieżami kryptowalut na dużą skalę, w tym z atakiem na Ronin Network w 2022 roku, gdzie skradziono ponad 600 milionów dolarów. W najnowszym incydencie hakerzy wykorzystali zaawansowane techniki, w tym manipulację interfejsem podpisywania transakcji w smart kontrakcie, co pozwoliło im na przejęcie kontroli nad zimnym portfelem Bybit.

Ta sytuacja pokazuje, jak ważne jest wiedzieć, jak bezpiecznie przechowywać kryptowaluty po zakupie na giełdzie. Bezpieczeństwa nigdy zbyt wiele.