Атака скомпрометувала холодний гаманець Bybit, офлайн-систему зберігання, розроблену для забезпечення безпеки.
Викрадені кошти, переважно в Ethereum, були швидко переведені на кілька гаманців та ліквідовані через різні платформи.
«Будь ласка, будьте впевнені, що всі інші холодні гаманці в безпеці, — написав Бен Чжоу, генеральний директор Bybit. — Всі зняття коштів проходять нормально».
Фірми, що займаються аналізом блокчейна, такі як Elliptic та Arkham Intelligence, відстежили переміщення викраденої криптовалюти на різні рахунки та її швидкий вивід. За словами Elliptic, цей злочин значно перевищує попередні найбільші крадіжки в секторі. Це включає $611 млн, викрадені у Poly Network у 2021 році, та $570 млн, виведених з Binance у 2022 році.
Пізніше аналітики Elliptic пов'язали атаку з північнокорейською групою Lazarus — хакерським угрупованням, яке фінансується державою та відоме тим, що викачує мільярди доларів з криптовалютної індустрії. Група відома тим, що використовує вразливості системи безпеки для фінансування північнокорейського режиму, часто застосовуючи складні методи відмивання коштів, щоб приховати їх переміщення.