David Edwards

Publisert: 04
Del det!
DPRK hackere utnytter strålende kapital for $50 millioner i sofistikert angrep
By Publisert: 04

Tap fra hacking, svindel og utnyttelse av kryptovaluta økte til 1.53 milliarder dollar i februar, som markerer en økning på 1,500 % fra januars 98 millioner dollar, ifølge blokkjedesikkerhetsfirmaet CertiK. Den dramatiske økningen var først og fremst drevet av det rekordstore hacket på 1.4 milliarder dollar til Bybit, angivelig orkestrert av Nord-Koreas Lazarus Group.

Bybit Hack blir størst i kryptohistorien

Angrepet 21. februar på Bybit har nå rekorden som det største kryptovaluta-hacket noensinne, og overgår Ronin Bridge-utnyttelsen på 650 millioner dollar fra mars 2022 – en hendelse som også er knyttet til Lazarus. Hackerne skal ha fått kontroll over en Bybit lagringslommebok, noe som førte til en FBI-etterforskning som bekreftet Nord-Koreas involvering. De stjålne midlene ble raskt spredt over flere blokkjeder.

Andre store Crypto Heists i februar

Mens Bybit-hakket dominerte overskrifter, forsterket ytterligere sikkerhetsbrudd februars tap:

  • Infini Stablecoin Payment Hack ($49M) – 24. februar målrettet hackere Infini, og utnyttet administratorrettigheter for å løse inn alle Vault tokens. Den kompromitterte lommeboken hadde tidligere vært involvert i plattformens utvikling.
  • ZkLend Lending Protocol Hack (10 millioner dollar) – 12. februar tappet hackere 10 millioner dollar fra ZkLend i månedens tredje største utnyttelse.

CertiKs rapport understreket risikoen for lommebokkompromisser som den viktigste årsaken til tap, etterfulgt av kodesårbarheter ($20 millioner tapt) og phishing-svindel ($1.8 millioner tapt).

Avtagende kryptotyverier på slutten av 2024

Til tross for den kraftige økningen i februar, bemerket CertiK at krypto-relaterte tap hadde hatt en nedadgående trend i de siste månedene av 2024. I desember ble det laveste beløpet stjålet, på 28.6 millioner dollar, sammenlignet med 63.8 millioner dollar i november og 115.8 millioner dollar i oktober.

Hackerforhandlinger og uløste saker

I en uvanlig vri tilbød Infini angriperen sin en dusør på 20 % hvis de resterende midlene ble returnert, og lovet ingen juridiske konsekvenser. Men med 48-timers fristen utløpt, har hackerens lommebok fortsatt over 17,000 43 ETH ($XNUMXM), ifølge Etherscan.

Med kryptotyverier som har nådd nye rekorder, har det hastet med forbedrede blokkjedesikkerhetstiltak og utvekslingssikringer aldri vært høyere

kilde