Pljačka veka: Hakeri ukrali 1,5 milijardi $ sa Bibit kripto berze

Kripto berza Bibit (Bybit) zatražila je pomoć od najboljih umova u svetu sajber bezbednosti kako bi došla nazad do 1,5 milijardi dolara koje su hakeri ukrali u najvećoj digitalnoj krađi do sada.

Ova kripto platforma sa sedištem u Dubaiju objavila je da je napadač preuzeo kontrolu nad jednim novčanikom etera, druge po popularnosti digitalne valute, i prebacio sav novac na nepoznatu adresu.

Bibit ima više od 60 miliona korisnika širom sveta a vest o krađi je dovela do 350.000 zahteva korisnika koji žele da povuku svoj novac. Berza tvrdi da vlasnik neće biti oštećen jer su njihova sredstva obezbeđena.

– Bibit je solventan čak i ako se ova ukradeni novac ne povrati, sva sredstva klijenata su pokrivena u odnosu 1:1, možemo pokriti gubitak – napisao je Ben Džou, suosnivač i glavni izvršni direktor na društvenoj mreži X.

On je dodao da kompanija upravlja sa 20 milijardi dolara korisničkih sredstava, te da će biti u stanju da pokrije sva nepovraćena sredstva sama ili kroz pozajmice od partnera.

Kompanija je osigurala gotovo 447.000 eter tokena putem hitnog finansiranja od firmi kao što su Galaksi Digital, FalkonX i Vintermute. Revizija rezervi koju je sprovela firma za sajber bezbednost Haken potvrdila je da je Bibit uspešno obnovio svoje rezerve, verifikujući da su svi glavni aseti — uključujući bitkoin, eter, solanu, teter i USDC — premašili odnos kolaterala od 100%.

Iskorišćena interna slabost platforme

Prema objašnjenju Bibita, hakovanje se dogodilo tokom rutinskog prenosa etera iz oflajn "hladnog" novčanika (cold wallet) u onlajn "topli" novčanik (warm wallet) koji se koristi za svakodnevno trgovanje. Hakeri su taj novac prabacili na 50 različitih novčanika sa po 10.000 etera, kako bi lakše „oprali“ tokene.

Kompanija je pokrenula poziv "najboljim umovima u oblasti sajber bezbednosti i kripto analitike" da pomognu u pokušaju da se ukrađena sredstva vrate, nudeći nagradu od 10% od vraćenog iznosa, što bi moglo dostići čak 140 miliona dolara ukoliko bi celokupan iznos bio povraćen.

Iako identitet napadača na Bibit još nije poznat, ali ima naznaka da iza ovog napada mogli stoje severnokorejski „državni“ hakeri, posebno Lazarus grupa, koja je već optužena za ranije velike krađe, uključujući i onu od 615 miliona dolara iz blokčejn projekta Ronin Group 2022. godine.

Prema nedavnom izveštaju Ujedinjenih nacija, Severna Koreja je između 2017. i 2023. godine ukrala kriptovalute u vrednosti od oko 3 milijarde dolara, što predstavlja značajan izvor finansiranja za režim koji je pod strogim međunarodnim sankcijama.

BONUS VIDEO

Instalirajte našu iOS ili android aplikaciju – 24sedam Vest koja vredi