Phần lớn các quỹ Bybit bị tấn công vẫn có thể truy nguyên sau vụ trộm cắp mạng lịch sử, khi các nhà điều tra blockchain tiếp tục nỗ lực đóng băng và thu hồi các khoản tiền này.
Ngành công nghiệp tiền điện tử đã bị rung chuyển bởi vụ hack lớn nhất trong lịch sử vào ngày 21 tháng 2, khi Bybit mất hơn 1,4 tỷ đô la Ether (stETH), Mantle Staked ETH (MeTH) và các tài sản kỹ thuật số khác.
Các công ty bảo mật blockchain, bao gồm Arkham Intelligence, đã xác định Tập đoàn Lazarus của Triều Tiên là thủ phạm có khả năng đằng sau vụ khai thác Bybit, vì những kẻ tấn công đã tiếp tục trao đổi tiền trong nỗ lực làm cho chúng không thể truy tìm được.
Bất chấp những nỗ lực của Tập đoàn Lazarus, hơn 88% trong số 1,4 tỷ đô la bị đánh cắp vẫn có thể truy nguyên được, theo Ben Zhou, đồng sáng lập và Giám đốc điều hành của sàn giao dịch Bybit.
Giám đốc điều hành đã viết trong một bài đăng ngày 20 tháng 3 X:
“Tổng số tiền bị hack là 1,4 tỷ USD khoảng 500k ETH. 88.87% vẫn có thể truy xuất được, 7.59% đã bị tối, 3.54% đã bị đóng băng.”
Nguồn: Ben Zhou
Bản cập nhật của CEO được đưa ra gần một tháng sau khi sàn giao dịch bị hack. Tập đoàn Lazarus đã mất 10 ngày để rửa 100% số tiền Bybit bị đánh cắp thông qua giao thức giao thức phân tán phi tập trung THORChain, Cointelegraph đưa tin vào
Still, blockchain security experts are hopeful that a portion of these funds can be frozen and recovered by Bybit.
Liên quan: Ether có thể phục hồi trên $3K sau vụ hack 1,4 tỷ đô la khổng lồ của Bybit không?
Ngành công nghiệp tiền điện tử cần nhiều “thợ săn tiền thưởng” blockchain và mũ trắng, hoặc tin tặc có đạo đức, để chống lại hoạt động bất hợp pháp ngày càng tăng từ các tác nhân Bắc Triều Tiên.
Giải mã các mô hình giao dịch thông qua các máy trộn tiền điện tử vẫn là thách thức lớn nhất trong việc truy tìm các quỹ này, Giám đốc điều hành của Bybit viết, cho biết thêm:
“Trong 30 ngày qua, 5012 báo cáo tiền thưởng đã được nhận, trong đó 63 báo cáo tiền thưởng hợp lệ. Chúng tôi hoan nghênh nhiều báo cáo hơn, chúng tôi cần nhiều thợ săn tiền thưởng hơn có thể giải mã các máy trộn vì chúng tôi cần rất nhiều sự giúp đỡ ở đó.”
Bybit trả 2,2 triệu đô la cho Lazarus “thợ săn tiền thưởng”
Bybit has awarded over $2.2 million worth of funds to 12 bounty hunters for relevant information that may lead to the freezing of the funds, according to LazarusBounty, a website dedicated to tracking Bybit bounty payouts.
Sàn giao dịch đang cung cấp 10% số tiền thu hồi như một khoản tiền thưởng cho tin tặc mũ trắng và các nhà điều tra.
tiết thanh toán tiền thưởng của Bybit cho vụ hack liên kết với Lazarus. Nguồn: LazarusBounty
Liên quan: Khai thác Bybit phơi bày các lỗ hổng bảo mật trong các sàn giao dịch tiền điện tử tập trung
Cuộc tấn công Bybit nhấn mạnh rằng ngay cả các sàn giao dịch tập trung với các biện pháp bảo mật mạnh mẽ vẫn dễ bị tổn thương trước các cuộc tấn công mạng tinh vi, các nhà phân tích cho biết.
“Sự cố này là một lời nhắc nhở rõ ràng rằng ngay cả những biện pháp an ninh mạnh nhất cũng có thể bị hủy bỏ bởi lỗi của con người”, Lucien Bourdon, một nhà phân tích tại Trezor, nói với Cointelegraph.
Bourdon giải thích rằng những kẻ tấn công đã sử dụng một kỹ thuật kỹ thuật xã hội tinh vi, lừa dối những người ký tên phê duyệt một giao dịch độc hại làm cạn kiệt tiền điện tử từ một trong những ví lạnh của Bybit.
Vụ hack Bybit lớn hơn gấp đôi so với vụ hack Poly Network trị giá 600 triệu đô la vào tháng 8 năm 2021, khiến nó trở thành vụ vi phạm trao đổi tiền điện tử lớn nhất cho đến nay.
Magazine: Trump’s crypto ventures raise conflict of interest, insider trading questions
