Haker z Bybit wyprał 605 mln USD w ETH! To ponad 50% skradzionych środków!
W lutym 2025 roku świat kryptowalut został wstrząśnięty informacją o największym w historii ataku hakerskim na giełdę Bybit, w wyniku którego skradziono ponad 1,4 miliarda dolarów w Ethereum (ETH). Najnowsze analizy wskazują, że hakerzy zdołali już wyprać ponad połowę tych środków, wykorzystując do tego protokół THORChain.
Szczegóły ataku na Bybit
Atak miał miejsce 21 lutego 2025 roku, kiedy to hakerzy przejęli około 401 000 ETH z zimnego portfela giełdy Bybit. Według doniesień, za atakiem stoi północnokoreańska grupa hakerska znana jako Lazarus Group, która wcześniej była odpowiedzialna za liczne kradzieże kryptowalut na dużą skalę. FBI potwierdziło udział tej grupy w ataku na Bybit.
Pranie skradzionych środków przez THORChain
W ciągu zaledwie tygodnia od ataku hakerzy zdołali wyprać ponad 605 milionów dolarów w ETH, co stanowi ponad 54% skradzionych środków. Do tego celu wykorzystali protokół THORChain, który umożliwia bezpośrednią wymianę aktywów między różnymi blockchainami.
Dzięki temu przestępcy mogli zamienić skradzione ETH na Bitcoin (BTC), co utrudnia śledzenie środków. Wzmożona aktywność na THORChain po ataku na Bybit wywołała kontrowersje w społeczności krypto. Niektórzy krytycy zarzucają protokołowi ułatwianie prania skradzionych funduszy ze względu na jego funkcje zapewniające prywatność transakcji. W odpowiedzi na te oskarżenia, jeden z głównych deweloperów THORChain, znany jako „Pluto”, ogłosił swoje odejście z projektu, podkreślając potrzebę odpowiedzialnych działań w obliczu nielegalnej działalności.
Reakcja giełdy i dalsze kroki
Pomimo ogromnych strat, Bybit zapewnił swoich użytkowników o pełnym zabezpieczeniu ich środków i kontynuacji normalnej działalności. Giełda współpracuje z organami ścigania oraz firmami zajmującymi się analizą blockchain, aby odzyskać skradzione środki i pociągnąć sprawców do odpowiedzialności. Ponadto, Bybit zaoferował nagrodę w wysokości 140 milionów dolarów za informacje prowadzące do odzyskania skradzionych funduszy. Atak na platformę oraz późniejsze pranie skradzionych środków przez THORChain podkreślają potrzebę wzmocnienia zabezpieczeń w ekosystemie kryptowalut oraz wprowadzenia skuteczniejszych mechanizmów monitorowania i przeciwdziałania praniu pieniędzy. Społeczność stoi przed wyzwaniem znalezienia równowagi między zapewnieniem prywatności użytkowników a zapobieganiem nielegalnym działaniom.
