Според блокчейн следователя ZachXBT севернокорейската Lazarus Group е идентифицирана като организатор на масивен обир на Етериум за $1.4 милиарда, насочен към борсата за криптовалути Bybit.
Неговите открития, потвърдени по-късно от Arkham Intelligence, проследяват атаката чрез серия от тестови транзакции и връзки с портфейли, разкривайки участието на хакерите.
Пробивът, който компрометира портфейлa за студено съхранение на Bybit, доведе до кражбата на 401,346 ETH. Въпреки че студеното съхранение се счита за по-сигурно, този инцидент подчертава уязвимостите в сигурността на криптовалутите. Откраднатите активи бяха бързо разпръснати, като поне $200 милиона в стейкнат Етериум (stETH) вече бяха разтоварени на децентрализирани борси.
Главният изпълнителен директор на Bybit Бен Джоу увери потребителите, че платформата остава финансово стабилна, като всички клиентски активи са напълно обезпечени. Въпреки това хакерската атака разтърси пазара, като доведе до рязък спад на индекса на относителната сила на Етериум (RSI) и предизвика 4% понижение на цената на ETH. По-широкият крипто пазар също понесе удар, отразявайки предпазливостта на инвеститорите.
Lazarus Group има дълга история на високопрофилни крипто кражби, като се твърди, че работи под държавно спонсорство от Северна Корея. Предишните атаки включват хакването на Ronin Network за $625 милиона през 2022 г., пробива на Horizon за $100 милиона и атаката за $300 милиона срещу японската DMM Bitcoin през 2024 г. Групата продължава да развива тактиката си, използвайки слабости в инфраструктурата за дигитални активи.
Хакването на Bybit подчерта постоянната заплаха, която представляват севернокорейските киберпрестъпници, и засилва необходимостта от по-строги мерки за сигурност в индустрията. В отговор на това САЩ, Япония и Южна Корея наскоро обещаха да увеличат усилията си за противодействие на тези атаки и за прекъсване на операциите на Lazarus Group.
Обширна международна мрежа за киберпрестъпност бе разбита, след като правоохранителните органи конфискуваха 145 домейна, свързани с BidenCash, известен онлайн пазар, който процъфтяваше от търговия с крадени данни за кредитни карти и компрометирани дигитални самоличности.
Хакерите в крипто света променят курса си, отклонявайки се от експлойти на смарт договори и насочвайки вниманието си към директното заблуждаване на потребителите.
Coinbase е подложена на все по-строг контрол, след като според твърдения е скрила сериозно нарушение на сигурността на данните в продължение на повече от четири месеца, излагайки на риск личната информация на близо 70,000 потребители, преди да предприеме действия.
Сериозен пропуск в сигурността разтърси базираната в Тайван крипто борса BitoPro, която незабелязано претърпя хак за $11.5 милиона в началото на май, но не успя да сигнализира потребителите си в продължение на седмици.