Williyan

Quando si svolge?

$ETH Incidente degli hacker nordcoreani: un'analisi approfondita

Recentemente, presso l'exchange Bybit, si è verificato un furto che ha sconvolto il settore, con beni rubati per quasi 1,5 miliardi di ETH. Le informazioni di base attualmente disponibili sono le seguenti:

1. Modalità di furto: gli hacker hanno rubato direttamente i beni dal wallet cold, il che ha suscitato molte domande: gli hacker sono troppo abili, o c'è un traditore interno?

2. Sospetti: dal punto di vista tecnico e dell'opinione pubblica, si tende attualmente a credere che sia stato opera degli hacker nordcoreani.

3. Impatto sul mercato: questo evento ha avuto un impatto negativo a breve termine sul prezzo di ETH, che è sceso da 2800 dollari a 2600 dollari (minimo) ieri. Attualmente, l'impatto dell'evento è stato praticamente assorbito.

4. Sostegno del settore: Binance e Bitget hanno offerto aiuto a Bybit, con entrambe le borse che hanno inviato oltre 50.000 ETH al wallet di Bybit per supportare il partner in difficoltà.

5. Stato di Bybit: attualmente la piattaforma Bybit non ha subito impatti evidenti e la funzione di prelievo è normale. Il suo CEO ha dichiarato che i fondi complessivi della piattaforma sono sufficienti a coprire le perdite e l'evento è stato praticamente risolto.

Processo operativo degli hacker

Le tecniche degli hacker sono eccezionali, e il loro processo operativo è il seguente:

• Pianificazione anticipata: gli hacker hanno implementato un contratto backdoor malevolo tre giorni prima.

• Invasione precisa: è molto probabile che gli hacker abbiano già compromesso i computer di tre membri del multi-signature di Bybit, e dopo aver confermato le condizioni di attacco, hanno atteso le loro operazioni.

• Sostituzione: quando il personale del multi-signature eseguiva operazioni di firma come i trasferimenti quotidiani, gli hacker hanno colto l'occasione per sostituire il contenuto della firma. Il personale vedeva ancora le normali transazioni di trasferimento sul sito web, senza rendersi conto che erano state modificate in transazioni per "sostituire il contratto con un contratto malevolo".

• Furto di fondi: dopo il successo del contratto malevolo, gli hacker hanno facilmente prelevato tutti i fondi, portando a questa tragedia.

Secondo gli esperti della blockchain, è molto probabile che questo evento sia stato orchestrato dal gruppo di hacker sostenuto dalla Corea del Nord, il Lazarus Group. La Corea del Nord ha abbondanti riserve di BTC, ma quasi tutte derivano da furti perpetrati da hacker. Storicamente, gli hacker nordcoreani hanno già effettuato attacchi simili più volte.

La minaccia degli hacker nordcoreani non deve essere sottovalutata; questo evento ci ricorda ancora una volta che la situazione della sicurezza informatica è grave, e tutte le piattaforme devono rafforzare la prevenzione per evitare di ripetere gli stessi errori.

#bybit被盗 #钱包安全 #Hashdex获准在巴西推出XRPETF #BNBChainMeme热潮 #山寨季來了？ $ETH
{spot}(ETHUSDT)