Северная Корея в ответе за недавнюю атаку на биржу Bybit — что случилось
21 февраля 2025 года крипто-мир потрясла самая крупная кража крипто активов в истории — взлом биржи Bybit. Из биржи вывели активов на сумму почти 1.5 миллиардов долларов в токенах ETH.
Согласно последнему обновлению от ФБР, именно Северная Корея ответственна за кражу криптовалюты с биржи. Бюро уточняет, что атаку совершила некая известная группировка TraderTraitor. Уже удалось идентифицировать кошельки, которые напрямую связаны с этой кражей, а аналитики во всю изучают, как же у них получилось ее совершить.
Разберемся подробнее в нашем обзоре, что же случилось.
Что известно про атаку на Bybit
В первую очередь — это самая большая в истории хакерская атака на крипто индустрию. Bybit уже пополнил свои резервы и заверил пользователей в безопасности, но осадок остался и процесс отслеживания дальнейших действий все еще идет.
Основной особенностью данной атаки можно считать скорость разброса средств и их отмывания через другие кошельки. На протяжении первых 48 часов как минимум 160 миллионов уже были перемещены через преступную сетку. Исторически, Северная Корея уже не раз была замешана в крипто-атаках и использовании миксеров, но текущий объем гораздо больше и был обработан значительно быстрее. Процедура включала массовые конвертации между разными криптовалютами, использование множества посреднических кошельков и всяческие попытки запутать след с помощью аномальной активности.
Такая скорость отмывания денег свидетельствует о расширении сетки в самой Северной Корее или же использовании китайских посредников. АМЛ индустрии стоит еще больше задуматься о серьезной модернизации, поскольку текущие возможности отслеживания, которыми обладают специалисты, не достигают таких объемов и скорости и не могут уследить за столь быстрыми процессами.
Изначально часть сумм похищенного Ethereum перенаправлялись на Binance Smart Chain и сеть Solana, а после этого большая часть была конвертирована в Bitcoin. Несмотря на быстрое перемещение активов, основная часть накопившегося Bitcoin остается в основном неподвижной, что говорит о том, что хакеры готовятся к крупномасштабной ликвидации этих активов.
Подобные действия скорее свидетельствуют об изменении тактики Северной Кореи; теперь она полагается на стратегию крупномасштабных транзакций. В предыдущих кейсах северокорейские хакеры использовали такие платформы, как Ren Bridge и Avalanche Bridge, часто конвертировали средства в Bitcoin перед использованием миксеров, из списка Sinbad, YoMix, Wasabi Wallet и CryptoMixer. Однако из-за ужесточения контроля за миксерами и мер принудительного характера в отношении таких платформ, как Tornado Cash, Северная Корея теперь ориентируется на скорость и автоматизацию, а не традиционную анонимность.
Все это вносит еще больше рисков в операции с криптовалютой и вызывает обеспокоенность властей, крипто-бирж и самых пользователей. Хотя СЕО Bybit уверен, что большую часть средств еще можно вернуть, такие случаи не проходят бесследно, а ушедшие от наказания хакеры, вполне могут сделать вторую попытку.
