Po tym, jak haker włamał się na Bybit zmieniło się wszystko. Tak teraz analizowane są transakcje
W lutym 2025 roku doszło do jednego z największych incydentów w historii rynku kryptowalut – z giełdy Bybit skradziono około 1,4 miliarda dolarów. Atak szybko przypisano grupie Lazarus Group, a kluczowe transakcje zostały zidentyfikowane w ciągu zaledwie 48 godzin. To wydarzenie nie tylko ujawniło luki w zabezpieczeniach, ale przede wszystkim pokazało ogromny postęp w dziedzinie analizy blockchaina. Jeszcze dekadę temu tak szybkie śledzenie przepływów środków byłoby praktycznie niemożliwe. Co się zmieniło?
Jak działał haker, bądź cała grupa i dlaczego atak był wyjątkowy
Haker wykorzystał podatność w systemie portfeli wielopodpisowych, uzyskując dostęp do kluczy umożliwiających autoryzację ogromnych wypłat. Następnie zastosowali znaną strategię: rozbicie środków na mniejsze części, transfery między różnymi sieciami, wykorzystanie zdecentralizowanych giełd i tzw. mikserów. Tego typu schemat był już wcześniej stosowany przy innych głośnych atakach, jednak tym razem przełomem była reakcja rynku. Społeczność analityków oraz platformy analityczne, takie jak Arkham, rozpoczęły śledzenie niemal natychmiast. Co ciekawe – Arkham regularnie na swoim x daje ciekawe posty w zakresie kradzieży środków oraz rozmaitych malwersacji:
Są to zatem pasjonaci swojej pracy.
Szybkość reakcji kluczowa dla ograniczenia strat
W analizie blockchaina czas ma fundamentalne znaczenie. Im szybciej zidentyfikowane zostaną adresy powiązane z kradzieżą, tym większa szansa na zablokowanie środków. W przypadku Bybit giełdy na całym świecie otrzymały ostrzeżenia w ciągu kilkudziesięciu godzin. Dzięki temu mogły blokować podejrzane adresy i ograniczyć możliwość wypłaty środków do systemu finansowego. Choć pełne odzyskanie funduszy pozostaje niepewne, szybka reakcja znacząco utrudniła działania napastników i zmniejszyła skalę potencjalnych strat.
Nowa era analizy blockchaina
Atak pokazał, że analiza blockchaina przeszła transformację z ręcznego śledzenia transakcji do zaawansowanego systemu monitoringu w czasie rzeczywistym. Kluczową rolę odgrywają tu bazy oznaczonych portfeli, analiza wzorców zachowań oraz globalna współpraca analityków. Dzięki temu możliwe jest identyfikowanie charakterystycznych „podpisów” grup hakerskich – takich jak sposób rozdzielania środków czy wykorzystywane narzędzia. W przypadku Lazarus Group te wzorce są już dobrze znane, co znacznie przyspiesza proces przypisywania ataków.
Haker vs nowe metody ścigania
Postęp technologiczny zwiększa koszty i ryzyko dla cyberprzestępców, ale nie eliminuje zagrożenia. Szczególnie w przypadku grup zorganizowanych, które mogą działać długoterminowo. Największą zmianą jest jednak przejrzystość. Rynek kryptowalut potrafi dziś niemal w czasie rzeczywistym identyfikować ataki i ich sprawców. To wzmacnia zaufanie inwestorów i pokazuje, że transparentność blockchaina jest jedną z jego największych zalet.
Integracja analizy i handlu
Coraz częściej narzędzia analityczne są integrowane bezpośrednio z platformami tradingowymi. Umożliwia to inwestorom szybkie reagowanie na wydarzenia rynkowe, takie jak ataki czy nagłe przepływy kapitału. Przypadek Bybit pokazuje, że przyszłość rynku będzie zależeć nie tylko od bezpieczeństwa, ale także od szybkości reakcji i współpracy między giełdami, analitykami i regulatorami. Niektórzy hakerzy na szczęście wpadają w ręce organów ścigania. Pisaliśmy o tym np. tutaj:
Znany haker kradnący kryptowaluty został złapany i skazany. To młody Rosjanin
Nie jest to jednak reguła.
