Атака затронула холодный кошелек Bybit, офлайн-систему хранения, созданную для обеспечения безопасности средств.
Похищенные активы, в основном в Ethereum, были быстро переведены на несколько кошельков и ликвидированы через различные платформы.
«Пожалуйста, будьте уверены, что все остальные холодные кошельки находятся в безопасности, — заявил Бен Чжоу, генеральный директор Bybit. — Все операции по снятию средств проходят без проблем».
Компании, занимающиеся анализом блокчейна, такие как Elliptic и Arkham Intelligence, отслеживали перемещение украденной криптовалюты по различным счетам и ее быстрое выведение. По данным Elliptic, этот инцидент значительно превышает предыдущие крупнейшие кражи в секторе. Это включает в себя $611 млн, похищенные у Poly Network в 2021 году, и $570 млн, выведенные из Binance в 2022 году.
Позже аналитики Elliptic связали данную атаку с северокорейской группировкой Lazarus Group — хакерами, финансируемыми государством, которые известны тем, что выкачивают миллиарды долларов из криптовалютной сферы. Группа использует уязвимости систем безопасности для финансирования северокорейского режима и часто прибегает к сложным методам отмывания средств, чтобы скрыть их движение.