Crypto Caper: Tin tặc Bắc Triều Tiên vẫn đang rửa Bybit Loot

Crypto Caper: Tin tặc Bắc Triều Tiên vẫn đang rửa Bybit Loot 💸

Có vẻ như những kẻ vô lại đằng sau việc khai thác Bybit vẫn còn ở đó, rửa một chiếc Ethereum trị giá 605 triệu đô la của Whoppin, mặc dù đã bị vạch mặt bởi những người thông minh tại các công ty bảo mật blockchain.

Những kẻ bất lương đó, nhóm Lazarus của Triều Tiên, đã đứng sau một số vụ trộm tiền điện tử cao nhất, bao gồm khai thác mạng Ronin trị giá 540 triệu đô la vào năm 2022. Và bây giờ, họ lại ở đó, với các công ty bảo mật blockchain, bao gồm cả Elliptic và Arkham Intelligence, Havin ‘đã xác định được.

Rửa tay tiếp tục, chap cũ!

Có vẻ như các tin tặc đã áp dụng phía trước với các khoản tiền bị đánh cắp của họ, Movin ‘khoảng 270.000 ETH, trị giá khoảng 605 triệu đô la. Đó là một khoản tiền gọn gàng, nếu tôi tự nói như vậy.

Hacker #Bybit là quỹ của Launderin thông qua #ThorChain! 💸

Cho đến nay, Hacker #Bybit đã rửa 270K $ ETH ($ 605M, 54% số tiền bị đánh cắp) và vẫn giữ 229.395 $ ETH ($ 514M).

– Lookonchain (@lookonchain) ngày 28 tháng 2 năm 2025

Tất cả bắt đầu ngay sau vụ tấn công vào ngày 21 tháng 2, với nhóm Movin ‘khoảng 335 triệu đô la tài sản bị đánh cắp vào ngày 25 tháng 2.

Những tin tặc thông minh này đã được biết là sử dụng các giao thức chuỗi chéo phi tập trung như Thorchain để che khuất các giao dịch và trốn tránh Trackin ‘. Và có vẻ như họ đang ở đó một lần nữa, với việc Thorchain thấy hoạt động tăng lên đáng kể, quá trình giao dịch hơn 1 tỷ đô la trong vài ngày.

Trong khi ngành công nghiệp tiền điện tử tiếp tục tăng cường các biện pháp an ninh, những kẻ vô lại này tiếp tục khai thác các lỗ hổng. Trong trường hợp của Bybit, những kẻ tấn công đã được truy cập bằng ví an toàn của momromisin, một nhà cung cấp ví đa tín hiệu phổ biến.

Theo công ty bảo mật Blockchain Sygnia, vi phạm xuất phát từ mã độc được nhúng trong cơ sở hạ tầng của ví an toàn. Các tin tặc đã khai thác và chờ đợi một cơ hội để thâm nhập vào các hệ thống của Bybit.

Đáp lại, ví an toàn thừa nhận kết quả của Sygnia về người dùng X, Assurin rằng tài sản của họ vẫn an toàn và không bị ảnh hưởng bởi khai thác.

Nhóm ví an toàn đã được xây dựng lại hoàn toàn, cấu hình lại tất cả các cơ sở hạ tầng và xoay quanh tất cả các thông tin xác thực, vectơ tấn công được loại bỏ hoàn toàn. Safe cho biết, Addin ‘báo cáo của Sygnia không tìm thấy bất kỳ lỗ hổng nào trong hợp đồng thông minh an toàn hoặc mã nguồn.

Bybit ra mắt tiền thưởng để thu hồi tiền đã đánh cắp

Giám đốc điều hành của Bybit, Ben Zhou, đã chiến đấu trực tiếp với các tin tặc khét tiếng của Bắc Triều Tiên, ra mắt chương trình tiền thưởng được đặt tên là Lazarusbounty.com, để giúp thu hồi các quỹ bị đánh cắp.

Ông nói rằng chương trình sẽ thưởng cho những người giúp đỡ đó để bắt thủ phạm. Cho đến nay, sáng kiến này đã trao hơn 4 triệu đô la phần thưởng cho những người đã giúp đỡ Bybit trong nhiệm vụ tìm kiếm lại Ethereum bị đánh cắp.

Ông cũng tiết lộ kế hoạch mở rộng chương trình để hỗ trợ các nạn nhân khác của các cuộc tấn công của Tập đoàn Lazarus, Vowin ‘sẽ kiên trì trong cuộc chiến chống tội phạm mạng.

2025-02-28 19:18