В последние дни платформа для криптовалюты Bybit стала жертвой изощренной кибератаки, в результате которой было утрачено свыше $1,4 миллиарда в активах, якобы связанных с агентами из Северной Кореи. На момент этого отчета преступник контролирует примерно 449,395.23 ETH — что эквивалентно почти $1,26 миллиарда — делая его одним из самых значительных хранителей Ethereum.
Фантомный хакер Bybit становится теневым китом Ethereum, расщепляя состояние на 54 кошелька.
Эта статья была опубликована более года назад. Некоторая информация может быть неактуальной.

Взломщик Bybit входит в список самых разыскиваемых в криптовалюте
Этот смелый актёр теперь занимает 14-е место среди держателей ETH при оценке баланса индивидуальных кошельков, хотя этот рейтинг скрывает одну критическую деталь: украденные средства распределены по 54 отдельным аккаунтам, согласно аналитике etherscan.io. Хотя титул «14-й крупнейший держатель» обычно относится к единым аккаунтам, фрагментированный кеш взломщика Bybit осложняет прямую категоризацию.
В настоящее время Bitfinex, централизованная криптовалютная биржа, владеет 13-м по величине ethereum-кошельком с 450,118.32 ETH надежно в своем хранилище. В отличие от этого, цифровой воришка, стоящий за атакой на Bybit, распределил свою добычу по множеству адресов, каждый из которых содержит не более 10,000 ETH — и несколько держат даже меньшие суммы. Примечательно, что некоторые адреса, такие как этот конкретный аккаунт, до сих пор не проявили никакой транзакционной активности с момента кражи.
Существующие рейтинги богачей отражают видимые личные счета, а не скрытую совокупность активов субъекта. Это означает, что любой неизвестный актер может распределить ETH по бесчисленным незаметным адресам, избегая обнаружения, одновременно перегоняя зафиксированные Bitfinex счета — или даже топ-кошелек — контракт депозитов Beacon.
Оценки показывают, что нападавший переправил около 140 миллионов долларов из украденных активов (хотя оценки варьируются), конвертируя часть в биткойны (BTC), в то время как сотрудники Bybit успешно обездвижили другую часть ($42.89M) путём замораживания или других методов. Хотя преступник может перемещать украденные активы по разным кошелькам и блокчейнам, каждая транзакция остается неотделимо зафиксированной на прозрачной книге каждой сети.
Каждый адрес, связанный с взломом, теперь несёт цифровые скарлетовые буквы, помеченные аналитиками блокчейнов и партнёрами бирж. Эти токсичные движения находятся под постоянным наблюдением: попытки ликвидировать или отмыть их вызовут тревогу, делая украденное неоспоримо опасным в глазах правоохранительных органов и партнёрских платформ. Этот взлом подчеркивает не только техническое мастерство своих архитекторов, но и растущую сложность безопасности цифровых активов.














