Odaily星球日报讯 Bybit 被盗事件已基本被认为是朝鲜黑客组织 Lazarus Group 所为。Chainalysis 此前曾发布过 Lazarus Group 针对赃款的“处置”报告。一般情况下，Lazarus Group 会采取三步“处置”得手的赃款：第一步是将所有 ERC20（包括 stETH 等流动性衍生代币）兑换成 ETH；第二步是将 ETH 兑换成 BTC；第三部是通过亚洲交易所将 BTC 逐步兑现为法币。整个过程可能持续多年。

Odaily星球日报讯 Bybit 被盗事件已基本被认为是朝鲜黑客组织 Lazarus Group 所为。Chainalysis 此前曾发布过 Lazarus Group 针对赃款的“处置”报告。一般情况下，Lazarus Group 会采取三步“处置”得手的赃款：第一步是将所有 ERC20（包括 stETH 等流动性衍生代币）兑换成 ETH；第二步是将 ETH 兑换成 BTC；第三部是通过亚洲交易所将 BTC 逐步兑现为法币。整个过程可能持续多年。

Bybit被盗背后黑客Lazarus处理赃款路径为ETH-BTC-法币，销赃过程或持续多年

Odaily báo cáo rằng vụ hack Bybit được cho là do tổ chức hacker Triều Tiên Lazarus Group thực hiện. Chainalysis trước đây đã công bố báo cáo về cách Lazarus Group "xử lý" số tiền đánh cắp. Thông thường, Lazarus Group sẽ thực hiện ba bước "xử lý" số tiền đánh cắp: Bước 1 là chuyển đổi tất cả <ERC20> (bao gồm cả các token phái sinh thanh khoản như <stETH>) thành <ETH>; Bước 2 là chuyển đổi <ETH> thành <BTC>; Bước 3 là dần dần quy đổi <BTC> thành tiền pháp định thông qua các <sàn giao dịch> ở châu Á. Toàn bộ quá trình này có thể kéo dài nhiều năm.

Odaily báo cáo rằng vụ hack Bybit được cho là do tổ chức hacker Triều Tiên Lazarus Group thực hiện. Chainalysis trước đây đã công bố báo cáo về cách Lazarus Group "xử lý" số tiền đánh cắp. Thông thường, Lazarus Group sẽ thực hiện ba bước "xử lý" số tiền đánh cắp: Bước 1 là chuyển đổi tất cả <ERC20> (bao gồm cả các <token> phái sinh thanh khoản như <stETH>) thành <ETH>; Bước 2 là chuyển đổi <ETH> thành <BTC>; Bước 3 là dần dần quy đổi <BTC> thành tiền pháp định thông qua các <sàn giao dịch> ở châu Á. Toàn bộ quá trình này có thể kéo dài nhiều năm.

Hacker Lazarus đứng sau Bybit đã xử lý số tiền bị đánh cắp thông qua tiền tệ ETH-BTC-fiat và quá trình bán số tiền bị đánh cắp có thể kéo dài trong nhiều năm

Quản lý an toàn các khoản tiền lớn nhất định phải sử dụng các giải pháp lưu ký cấp tổ chức.

Gần 1,5 tỷ đô la Mỹ đã bị đánh cắp từ Bybit , vụ trộm lớn nhất trong lịch sử loài người. Hacker Triều Tiên đã làm điều đó như thế nào?

Odaily báo cáo rằng Beosin Trace đã phát hiện Bybit gặp sự cố an ninh, với 14,4 tỷ USD bị rút, bao gồm: 401.347 Bit ETH, trị giá 11,2 tỷ USD; 90.376 Dai stETH, trị giá 2,5316 tỷ USD; 15.000 Dai cmETH, trị giá 44,13 triệu USD; 8.000 Dai mETH, trị giá 23 triệu USD. Hiện nay, số tiền đã được chia thành các nhóm 10.000 Bit ETH và lắng đọng tại hơn 40 địa chỉ Ethereum, tất cả các địa chỉ của hacker đều đã được thêm vào thư viện nhãn Beosin KYT, Beosin KYT sẽ cảnh báo về mọi chuyển tiền liên quan đến các địa chỉ này. Đội ngũ an ninh của Beosin phân tích, phương thức tấn công lần này tương tự như vụ việc của WazirX, đều thông qua giao diện người dùng để lừa đảo, khiến ví tiền điện tử đa chữ ký ký vào nội dung độc hại, thay đổi logic thực hiện hợp đồng của ví đa chữ ký, dẫn đến việc tiền trong ví bị rút ra.

Beosin Trace: Tổng cộng 514.723 ETH và phái sinh đã bị đánh cắp Bybit

Odaily báo cáo rằng ZachXBT đã đăng trên kênh Telegram cá nhân của mình rằng nguồn tin của tôi xác nhận đây là một sự cố bảo mật của Bybit. Ngoài ra, ZachXBT đã nhắc nhở các nhân viên liên quan của các sàn giao dịch lớn rằng nên chặn các địa chỉ <EVM> sau đây:
0x47666fab8bd0ac7003bce3f5c3585383f09486e2
0xa4b2fd68593b6f34e51cb9edb66e71c1b4ab449e
0x36ed3c0213565530c35115d93a80f9c04d94e4cb
0x1542368a03ad1f03d96D51B414f4738961Cf4443
Trước đó, nhà thám tử <Chuỗi> ZachXBT đã đăng trên kênh Telegram cá nhân của mình rằng ông đã phát hiện ra Bybit có nghi vấn rút 1,46 tỷ USD, thông tin chi tiết sẽ được cập nhật sau. Địa chỉ liên quan là 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2. <mETH> và <stETH> hiện đang được trao đổi thành <ETH> trên <Sàn phi tập trung (DEX)>.

Hacker Lazarus đứng sau Bybit đã xử lý số tiền bị đánh cắp thông qua tiền tệ ETH-BTC-fiat và quá trình bán số tiền bị đánh cắp có thể kéo dài trong nhiều năm

Tải app và tham gia các sự kiện có thưởng