Williyan

Когда это происходит?

$ETH Углубленный анализ северокорейского хакерского инцидента

Недавно на бирже Bybit произошел шокирующий для отрасли инцидент с кражей: было украдено около 1,5 млрд ETH. Основная информация, доступная в настоящее время, выглядит следующим образом:

1. Метод кражи: хакеры украли активы напрямую из холодных кошельков, что вызывает много вопросов: дело в том, что навыки хакеров слишком продвинуты, или в этом замешан кто-то инсайдер?

2. Указание на подозреваемого: С точки зрения технологий и общественного мнения в настоящее время больше склоняются к тому, что это сделали северокорейские хакеры.

3. Влияние на рынок: Этот инцидент оказал краткосрочное негативное влияние на цену ETH. Вчера цена упала с 2800 до 2600 долларов США (самая низкая). Последствия инцидента в основном уже осмыслены.

4. Поддержка отрасли: Binance и Bitget протянули руку помощи Bybit, и обе биржи отправили более 50 000 ETH на кошелек Bybit, чтобы поддержать своих коллег в трудные времена.

5. Текущее состояние Bybit: Платформа Bybit не претерпела существенных изменений, функция вывода средств работает в обычном режиме. Генеральный директор платформы заявил, что общих средств платформы достаточно для покрытия убытков, и инцидент в целом был урегулирован должным образом.

Процесс хакерской операции

Метод хакера очень изощрен. Процесс работы следующий:

• Предварительное развертывание: хакеры развертывали вредоносные бэкдор-контракты за три дня.

• Точное вторжение: хакер, скорее всего, взломал компьютеры трех участников Bybit с мультиподписями и, убедившись, что условия для атаки выполнены, ждет своей операции.

• Замена одного на другое: когда сотрудники, использующие несколько подписей, выполняют операции с подписью, например, ежедневные переводы, хакеры пользуются возможностью подменить содержимое подписи. Сотрудники все еще видели на веб-странице обычную транзакцию перевода, но они не знали, что она была изменена на транзакцию «обновления контракта и замены его вредоносным контрактом».

• Кража средств: после того, как вредоносный контракт был успешно реализован, хакер легко вывел все средства, что и привело к этой трагедии.

По данным анализа экспертов сети, вероятнее всего, инцидент был вызван Lazarus Group — хакерской организацией, поддерживаемой Северной Кореей. У Северной Кореи большие резервы BTC, но почти все они украдены хакерами. Исторически северокорейские хакеры неоднократно осуществляли подобные атаки.

Угрозу, исходящую от северокорейских хакеров, нельзя недооценивать. Этот инцидент еще раз напоминает нам, что ситуация с кибербезопасностью серьезная, и все платформы должны усилить меры предосторожности, чтобы избежать повторения тех же ошибок.

#bybit被盗 #钱包安全 #Hashdex获准在巴西推出XRPETF #BNBChainMeme热潮 #山寨季來了？ $ETH
{spot}(ETHUSDT)