Північнокорейські хакери були позаду найбільшого “крадіжок усіх часів”

Аналітична фірма Arkham Intelligence, що займається блокчейн-аналізом, заявила, що за зломом Bybit на суму $1,46 млрд стоїть північнокорейська Lazarus Group.

“У повідомленні йдеться про те, що зловмисниками була північнокорейська хакерська група.

Детальніше:

Засновник і головний науковий співробітник Elliptic Том Робінсон назвав злом, який потряс крипторинок і призвів до падіння більшості цін, “найбільшою крадіжкою криптовалют всіх часів, з деяким відривом”. “Наступною найбільшою криптовалютною крадіжкою буде викрадення $611 млн у Poly Network у 2021 році. Насправді це може бути навіть найбільшою крадіжкою за всю історію”.

Провайдер блокчейн-даних Nansen повідомив CoinDesk, що зловмисники спочатку вивели з біржі кошти на суму майже $1,5 млрд на основний гаманець, а потім розподілили їх між кількома іншими.

Атака, як виявилося, була викликана так званим “,” коли транзакція смарт-контракту схвалюється без повного знання її змісту.

“Проблема в тому, що навіть з найкращими рішеннями для управління ключами, сьогодні більша частина процесу підписання делегується програмним інтерфейсам, які взаємодіють з dApps. Це створює критичну вразливість – відкриває двері для зловмисного маніпулювання процесом підписання, що і сталося в цій атаці”, – сказав він.

Генеральний директор Bybit Бен Чжоу повідомив, що хакер “взяв під контроль конкретний холодний гаманець ETH і перевів весь ETH в холодному гаманці на цю невстановлену адресу”. Він також підтвердив, що біржа “є платоспроможною, навіть якщо втрати від злому не будуть відшкодовані”.

Олівер Найт сприяв підготовці цієї історії
Читай більше: