Odaily星球日報訊 Bybit 被盜事件已基本被認為是朝鮮黑客組織 Lazarus Group 所為。Chainalysis 此前曾發佈過 Lazarus Group 針對贓款的“處置”報告。一般情況下，Lazarus Group 會採取三步“處置”得手的贓款：第一步是將所有 ERC20（包括 stETH 等流動性衍生代幣）兌換成 ETH；第二步是將 ETH 兌換成 BTC；第三部是通過亞洲交易所將 BTC 逐步兌現為法幣。整個過程可能持續多年。

Odaily星球日報訊 Bybit 被盜事件已基本被認為是朝鮮黑客組織 Lazarus Group 所為。Chainalysis 此前曾發佈過 Lazarus Group 針對贓款的“處置”報告。一般情況下，Lazarus Group 會採取三步“處置”得手的贓款：第一步是將所有 ERC20（包括 stETH 等流動性衍生代幣）兌換成 ETH；第二步是將 ETH 兌換成 BTC；第三部是通過亞洲交易所將 BTC 逐步兌現為法幣。整個過程可能持續多年。

Bybit被盜背後黑客Lazarus處理贓款路徑為ETH-BTC-法幣，銷贓過程或持續多年

大資金的安全管理一定要使用機構級託管方案。

Bybit 被盜近 15 億美金 人類歷史上金額最大的盜竊案，朝鮮黑客是如何做到的？

Odaily星球日報訊 Beosin Trace 監測到，Bybit 遭遇安全事故，價值 14.4 億美元的資金被提取，分別包括： 401,347 枚 ETH，價值 11.2 億美元； 90,376 枚 stETH，價值 2.5316 億美元； 15,000 枚 cmETH，價值 4,413 萬美元； 8,000 枚 mETH，價值 2300 萬美元。 目前資金分成 1 萬 ETH 一組沉澱於 40 多個以太坊地址，所有黑客地址都已加入 Beosin KYT 標籤庫中，Beosin KYT 將對所有涉及黑客地址的資金轉賬進行告警。Beosin 安全團隊分析這次事件的攻擊手法和 WazirX 比較類似，都是通過前端 UI 欺騙，讓多籤錢包簽署了惡意的內容，篡改了多籤錢包的邏輯實現合約，導致多籤錢包的資金被轉出。

Beosin Trace：Bybit共計被盜ETH及衍生品514,723枚

Odaily星球日報訊 ZachXBT 於個人 Telegram 頻道發文表示，我的消息來源確認 Bybit 資金流出是一起安全事件（My sources confirm it's a security incident）。 此外，ZachXBT 向各大交易所有關人員提醒道：建議拉黑以下 EVM 地址。 0x47666fab8bd0ac7003bce3f5c3585383f09486e2 0xa4b2fd68593b6f34e51cb9edb66e71c1b4ab449e 0x36ed3c0213565530c35115d93a80f9c04d94e4cb 0x1542368a03ad1f03d96D51B414f4738961Cf4443 此前消息，鏈上偵探 ZachXBT 於個人 Telegram 頻道發文表示，監測到 Bybit 有超 14.6 億美元的可疑資金流出，相關信息將於後續更新。相關地址為 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2。mETH & stETH 目前正在 DEX 上兌換為 ETH。

Bybit被盜背後黑客Lazarus處理贓款路徑為ETH-BTC-法幣，銷贓過程或持續多年

下載 APP 參與福利活動