Crypto ΚονκλάβιοΤι έγινε με το hack της Bybit το 2025 και ποιος το έκανε;
Στις 21 Φεβρουαρίου 2025 το ανταλλακτήριο Bybit έχασε περίπου 400.000 ETH, αξίας γύρω στα 1,4–1,5 δισ. δολάρια, σε επίθεση που εκείνη την εποχή ήταν η μεγαλύτερη κλοπή κρυπτονομισμάτων που είχε καταγραφεί. Το FBI απέδωσε την επίθεση σε ομάδα της Βόρειας Κορέας (TraderTraitor, που συνδέεται με τη Lazarus). Το βίντεο είναι από τις 23/2/2025, λίγες μέρες μετά, και πολλά στοιχεία έχουν διευκρινιστεί από τότε.
- Το ποσό ήταν περίπου 1,4–1,5 δισ. δολάρια σε ETH, ανάλογα με την τιμή και την πηγή.
- Το FBI ανακοίνωσε στις 26/2/2025 ότι η Βόρεια Κορέα (TraderTraitor) ευθύνεται.
- Σύμφωνα με τις έρευνες, ο δρόμος της επίθεσης πέρασε από την υποδομή του Safe{Wallet}, όχι από σπάσιμο του Ethereum.
- Η Bybit δήλωσε ότι αποκατέστησε τα αποθέματά της μέσα σε 72 ώρες με έκτακτη χρηματοδότηση.
- Όταν κρατάς κρύπτο σε ανταλλακτήριο, εμπιστεύεσαι και την ασφάλεια της εταιρείας.
Έφαγε $1.4 ΔΙΣ HACK η ΒΥΒΙΤ, Θα ΕΠΙΒΙΩΣΕΙ? (Βόρεια Κορέα Hackers) · 23 Φεβρουαρίου 2025 · YouTube
Τι έγινε στις 21 Φεβρουαρίου 2025;
Η Bybit ανακοίνωσε ότι μια μεταφορά από το «ψυχρό» πορτοφόλι ETH της πήγε σε διεύθυνση του επιτιθέμενου, με απώλεια περίπου 400.000 ETH.
- Το ποσό αναφέρεται ως 1,4 έως 1,5 δισ. δολάρια, ανάλογα με την τιμή του ETH.
- Ήταν η μεγαλύτερη κλοπή κρυπτονομισμάτων που είχε καταγραφεί μέχρι τότε.
- Η Bybit δήλωσε ότι τα αποθέματά της αποκαταστάθηκαν μέσα σε 72 ώρες με βοήθεια άλλων εταιρειών.
Πώς έγινε το hack;
Οι δράστες εξαπάτησαν τους υπογράφοντες ενός multi-sig πορτοφολιού, ώστε να εγκρίνουν μια συναλλαγή που στην οθόνη φαινόταν ρουτίνας.
Multi-sig σημαίνει ότι χρειάζονται πολλές υπογραφές για να εκτελεστεί μια συναλλαγή. Στο βίντεο εξηγείται ότι εδώ οι υπογράφοντες έβλεπαν μία συναλλαγή, αλλά ουσιαστικά έστελναν το υπόλοιπο του πορτοφολιού σε τρίτο. Σύμφωνα με μεταγενέστερες αναλύσεις (όπως τις συνοψίζει η Wikipedia), η επίθεση συνδέεται με παραβιασμένη υποδομή του Safe{Wallet}, ενός τρίτου παρόχου που χρησιμοποιούσε η Bybit. Δεν «έσπασε» το blockchain του Ethereum.
Στο βίντεο ειπώθηκε ότι οι εκδότες ορισμένων tokens μπορούν να παγώσουν κεφάλαια, ενώ το ETH, ως αποκεντρωμένο, δεν παγώνει. Αυτό εξηγεί γιατί το μεγαλύτερο μέρος δεν μπλοκαρίστηκε.
Ποιος το έκανε;
Το FBI ανακοίνωσε στις 26 Φεβρουαρίου 2025 ότι η Βόρεια Κορέα ευθύνεται για την κλοπή.
Το FBI αποκαλεί την ομάδα «TraderTraitor» και αναφέρει ότι μετέτρεπε ήδη μέρος των κεφαλαίων σε Bitcoin και άλλα assets, σε χιλιάδες διευθύνσεις. Λίγες μέρες νωρίτερα, ο on-chain ερευνητής ZachXBT και αναλυτές όπως η Arkham και η Elliptic είχαν συνδέσει την επίθεση με τη Lazarus Group. Η Lazarus θεωρείται ομάδα που έχει κλέψει δισεκατομμύρια από τον χώρο των κρύπτο, με γνωστότερο προηγούμενο το hack στο Ronin Network του Axie Infinity (περίπου 540 εκατ. δολάρια). Στις 23/2, όταν έγινε το βίντεο, η απόδοση προερχόταν από ιδιωτικούς αναλυτές· η επίσημη ήρθε τρεις μέρες αργότερα.
Τι έγινε με τα κλεμμένα χρήματα;
Οι δράστες άρχισαν να ξεπλένουν τα κεφάλαια αμέσως, κυρίως μετατρέποντας ETH σε Bitcoin.
- Έως τις 27/2/2025 είχαν μετατρέψει τουλάχιστον 209.000 ETH σε Bitcoin, σύμφωνα με τη Wikipedia.
- Εκτιμήσεις της Arkham ανέφεραν τουλάχιστον 240 εκατ. δολάρια μέσω του THORChain.
- Στο βίντεο ειπώθηκε ότι είχαν παγώσει μόνο περίπου 42 εκατ. δολάρια και ότι ο παρουσιαστής εκτιμούσε πολύ χαμηλές πιθανότητες ανάκτησης. Ήταν η εκτίμηση της στιγμής, όχι τελικό αποτέλεσμα.
- Το βίντεο ανέφερε ότι οι δράστες δημιούργησαν και ένα memecoin στο Solana, και ότι η Bybit με την Pump.fun έκαναν blacklist της διεύθυνσης. Δεν το ελέγξαμε από ανεξάρτητη πηγή.
Τι σημαίνει για όποιον κρατά κρύπτο σε ανταλλακτήριο;
Ότι ο κίνδυνος δεν είναι μόνο η τιμή: αν μια εταιρεία χακαριστεί, η ασφάλεια των δικών σου κεφαλαίων εξαρτάται από τα αποθέματα και τις διαδικασίες της.
Στο βίντεο σημειώθηκε ότι, κατά τον παρουσιαστή, τα ανταλλακτήρια κρατούν τις καταθέσεις 1:1, σε αντίθεση με τις τράπεζες, και ότι η Bybit επέτρεπε αναλήψεις μετά το hack. Αυτά ίσχυαν τότε και αφορούσαν μόνο τη Bybit. Για να καταλάβεις τη διαφορά ανάμεσα σε ανταλλακτήριο και προσωπικό πορτοφόλι, δες τον οδηγό για αρχάριους. Μια πλατφόρμα που προσφέρει υπηρεσίες στην ΕΕ πρέπει να έχει άδεια MiCA.
Το βίντεο σημείωνε και ότι το Bitcoin έπεσε την ημέρα της είδησης καθώς πλησίαζε αντίσταση κοντά στα 99.500 δολάρια. Αυτά τα επίπεδα αφορούν τον Φεβρουάριο 2025 και δεν ισχύουν σήμερα.
Συχνές ερωτήσεις
Πόσα χρήματα έκλεψαν από τη Bybit;
Περίπου 400.000 ETH. Σε δολάρια αναφέρονται 1,4 έως 1,5 δισ., ανάλογα με την τιμή του ETH τη στιγμή που υπολογίζεται. Το FBI μιλά για περίπου 1,5 δισ. δολάρια.
Ποιος έκανε το hack;
Το FBI ανακοίνωσε στις 26/2/2025 ότι πίσω από την κλοπή βρίσκονται δράστες της Βόρειας Κορέας, που τους αποκαλεί «TraderTraitor». Η ομάδα αυτή συνδέεται δημόσια με τη Lazarus. Η Βόρεια Κορέα έχει στο παρελθόν αρνηθεί τέτοιες κατηγορίες.
Έσπασε το Ethereum;
Όχι. Σύμφωνα με τις αναλύσεις, επιτέθηκαν στο περιβάλλον υπογραφής των συναλλαγών (multi-sig πορτοφόλι μέσω του Safe{Wallet}) και όχι στο ίδιο το blockchain.
Χάθηκαν τα χρήματα των πελατών;
Η Bybit δήλωσε ότι κάλυψε το κενό με έκτακτη χρηματοδότηση και επέτρεψε αναλήψεις. Δεν είναι εγγύηση για άλλα ανταλλακτήρια· ο κίνδυνος παραμένει όταν τα κεφάλαιά σου βρίσκονται σε τρίτους.
Υπάρχει σήμερα η Bybit στην Ελλάδα;
Δεν το ελέγξαμε. Αν σκέφτεσαι να χρησιμοποιήσεις ανταλλακτήριο, δες αν ο πάροχος έχει άδεια MiCA στην ΕΕ και διάβασε τον οδηγό για αρχάριους.
Θες να καταλαβαίνεις τα κρύπτο σε βάθος; Η κοινότητα του Conclavio στο Telegram, με πάνω από 10.000 μέλη.
Μπες στο ConclavioΔωρεάν Ενημέρωση Κρύπτο
Ο σύνδεσμος του Conclavio είναι affiliate.