区块链分析公司 Arkham Intelligence 在链调查员 ZachXBT 的洞察下,将 Bybit 的 14.6 亿美元黑客事件 归因于朝鲜的 Lazarus Group。Arkham 曾悬赏 50,000 ARKM 代币以识别此次大规模黑客事件的幕后黑手,后来从 ZachXBT 获得了所谓的“确凿证据”。
他的分析 详细描述 了在事件发生前数周的交易和钱包活动,展示了一个复杂且故意的操作。
根据区块链分析公司 Elliptic 的 Tom Robinson 的说法,该事件被称为历史上最大的加密货币盗窃事件,超越了 2021 年的 6.11 亿美元 Poly Network 漏洞。
区块链数据专家 Nansen 透露,这次漏洞涉及最初提取了近 15 亿美元到一个主要钱包,然后将其分散到超过 40 个其他钱包。网络犯罪分子从 stETH、cmETH 和 mETH 转换为 ETH,随后将剩余的 2700 万美元分散到超过十个附加钱包中。
此次操作利用了“盲签名”机制,这是一种在没有全面内容意识的情况下认可智能合约交易的方法。区块链安全公司 Blockaid 的 CEO Ido Ben Natan 强调了此攻击向量的日益普及。
他强调了当前签名过程中的漏洞,并指出:“即使在最佳密钥管理的情况下,许多签名过程仍然委托给与去中心化应用程序的软件交互,形成一个可被利用的漏洞。”
Bybit 的 CEO Ben Zhou 在社交媒体上确认,损失涉及某个以太坊冷钱包的未经授权访问,所有 ETH 均被转移到一个未知地址。Zhou 消除对平台财务稳定性的担忧,声称尽管有损失,交易所仍保持偿付能力。
Oliver Knight 为此事件的报道做出了贡献。要了解更多深入信息,请阅读更广泛影响的报道:[Bitcoin, Ether Slump as Crypto Prices Dip Following Bybit Hack News]。
免责声明:本文提供的信息仅用于教育目的,不应被视为财务或法律建议。在处理加密货币资产时,始终进行自己的研究或咨询专业人士。