🎬 YouTube Premium 家庭 Plan成員一位 只需
HK$148/年!
不用提供密碼、不用VPN、無需轉區
直接升級你的香港帳號 ➜ 即享 YouTube + YouTube Music 無廣告播放
Bybit黑客在10天內洗清14億美元的加密貨幣
Bybit的黑客在僅僅10天內將被盜資金洗清,然而安全公司表示,部分資產仍然可以通過區塊鏈追蹤找回。
在2月21日,Bybit遭遇了超過14億美元的液態質押以太坊(liquid-staked Ether)、Mantle Staked ETH(mETH)及其他ERC-20代幣的黑客攻擊,這成為歷史上最大的加密盜竊事件。
根據區塊鏈安全公司Lookonchain在3月4日的報告,黑客已經通過去中心化跨鏈協議THORChain轉移了所有500,000個被盜的以太坊(ETH),目前價值約為10.4億美元。報告指出:“#Bybit黑客已經洗清了所有被盜的499,395個$ETH(目前價值10.4億美元),主要通過#THORChain。”
儘管多家區塊鏈分析公司,包括Arkham Intelligence,已確認北韓的Lazarus Group是此次攻擊的主要嫌疑人,但該組織仍然成功地將被盜資金轉化為可用資金。
這一消息是在南韓當局對15名北韓人員進行制裁後兩個多月發布的,這些人員被指控通過加密貨幣盜竊及網絡竊取為北韓的核武器開發計劃籌集資金。
然而,區塊鏈安全專家對於能否凍結和找回這些資金仍抱有希望。
部分被盜資金或可追蹤
根據區塊鏈安全公司Cyvers的聯合創始人兼CEO Deddy Lavid的說法,儘管資產已經進行了交換,但仍有部分洗清的資金可能可以追蹤:“雖然通過混合器和跨鏈交換進行洗錢會使資金回收變得複雜,但利用鏈上智能、AI驅動模型,以及與交易所和監管機構的合作,網絡安全公司仍有小機會追蹤和潛在地凍結資產。”
他補充道:“一旦資金被深度隱藏,快速反應至關重要,否則回收將變得非常困難。預防被盜資金的主要工作是在黑客攻擊之前或期間進行。”
在3月4日,Bybit CEO Ben Zhou確認約77%的資金是可追蹤的,但超過2.8億美元的被盜資金“已經消失”,而3%的資金已被凍結。
Bybit持續履行客戶的提款要求,並在攻擊發生後的三天內,即2月24日,已經完全替換了被盜的14億美元以太坊。
加密安全公司正在研究預防措施
像Cyvers這樣的加密安全公司正在研究預防未來攻擊的措施。一種新興的解決方案,稱為鏈外交易驗證,可能通過預先模擬和驗證鏈外環境中的區塊鏈交易,從而防止99%的加密黑客攻擊和詐騙。Cyvers的GTM策略副總裁Michael Pearl在接受Cointelegraph訪問時表示。
這一事件不僅揭示了加密貨幣行業在安全性方面的脆弱性,也引發了對於如何加強防範措施的廣泛討論。隨著黑客技術的不斷進步,業界需要更加積極地採取措施來保護用戶資金,並提高整個生態系統的安全性。這不僅是對Bybit的挑戰,也是對整個加密行業的一次警示。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。