Perusahaan analitik blockchain, Arkham Intelligence, dengan wawasan dari penyelidik on-chain ZachXBT, telah mengaitkan $1,46 miliar hack Bybit kepada Lazarus Group dari Korea Utara. Arkham, yang sebelumnya menawarkan hadiah 50.000 token ARKM untuk mengidentifikasi pelaku di balik hack besar ini, kemudian menerima apa yang mereka sebut sebagai "bukti pasti" dari ZachXBT.
Analisisnya merinci transaksi dan aktivitas dompet selama minggu-minggu sebelum kejadian, menunjukkan operasi yang canggih dan terencana.
Insiden ini dijuluki sebagai pencurian cryptocurrency terbesar dalam sejarah, melampaui pelanggaran $611 juta Poly Network dari 2021, menurut Tom Robinson dari perusahaan analisis blockchain Elliptic.
Spesialis data blockchain, Nansen, mengungkapkan bahwa pelanggaran ini melibatkan penarikan awal hampir $1,5 miliar ke dalam dompet utama, yang kemudian dibagi-bagi ke lebih dari 40 dompet lainnya. Para penjahat siber ini melakukan konversi dari stETH, cmETH, dan mETH ke ETH, kemudian menyebarkan sisa sebesar $27 juta secara bertahap ke lebih dari sepuluh dompet tambahan.
Operasi ini mengeksploitasi "Blind Signing," sebuah mekanisme di mana transaksi smart contract disetujui tanpa pemahaman menyeluruh tentang isinya. Ido Ben Natan, CEO perusahaan keamanan blockchain Blockaid, menyoroti semakin berkembangnya vektor serangan ini.
Dia menekankan kerentanan dalam proses penandatanganan saat ini dengan menyatakan: "Bahkan dengan manajemen kunci yang optimal, banyak dari proses penandatanganan tetap didelegasikan ke interaksi perangkat lunak dengan aplikasi terdesentralisasi, menciptakan kerentanan yang dapat dieksploitasi."
CEO Bybit, Ben Zhou, mengonfirmasi di media sosial bahwa pelanggaran tersebut melibatkan akses tidak sah ke dompet dingin Ethereum tertentu, dan semua ETH dipindahkan ke alamat yang tidak diketahui. Zhou menenangkan kekhawatiran tentang stabilitas keuangan platform, menegaskan bahwa pertukaran tetap solvable meskipun ada kerugian.
Oliver Knight berkontribusi pada liputan cerita yang terus berkembang ini. Untuk wawasan lebih lanjut, bacalah tentang dampak yang lebih luas: [Bitcoin, Ether Slump as Crypto Prices Dip Following Bybit Hack News].
Disclaimer: Informasi yang disediakan dalam artikel ini hanya untuk tujuan pendidikan dan tidak boleh dianggap sebagai nasihat keuangan atau hukum. Selalu lakukan penelitian sendiri atau konsultasikan dengan profesional saat berurusan dengan aset cryptocurrency.