0.0
Это крупнейшая за всю историю кража.
3.1
Ни в банковском хранилище, ни в золотом резерве,
6.16
Один единственный трансфер
7.48
Это привело к перемещению 1,5 миллиарда долларов.
9.8
В руки Северной Кореи примерно через год.
12.14
минуту.
13.419
Нет пароля, не было украдено, нет частного ключа.
16.559
Разлома, никаких аккредитаций не было фишировано.
18.899
Люди
19.679
Кто разрешил этот перевод, сделал то, что им было предложено.
22.519
Требованный руководство по безопасности.
24.0
Они держали в руках
24.879
деньги в офлайн холодном хранилище.
26.94
Они требовали нескольких подписей.
29.219
Они держали аппаратную безопасность
30.66
ключи.
31.379
Они проверили адрес назначения своим собственным
33.899
Глаза, и они совпадали.
35.539
На том, что они видели,
37.1
Их экраны были ложью.
40.74
Он был выполнен путем изменения одного файла
43.899
на сайте.
45.219
24 февраля,
46.84
2025 год.
47.82
В центре операций Bybit, криптовалюты
50.979
Обменная компания, штаб-квартира которой находится в Дубае,
52.979
Перемещают десятки миллиардов долларов,
54.88
Начинается рутинный трансфер.
58.38
Четыре дома 1,347 токенов Ethereum, примерно один
63.1
полтора миллиарда
64.0
Доллары, переходящие из многоподписной холодной кошелька Bybit.
67.959
Он хранится в оффлайн-запасе для обеспечения безопасности теплого кошелька.
70.939
используется для повседневной ликвидности.
73.239
Три из авторизованных подписантов Bybit открывают сейф
76.599
Интерфейс кошелька
77.359
на своих рабочих станциях.
78.879
Они просматривают адрес назначения.
81.219
Они пересматривают сумму.
82.98
Все
83.64
соответствует операции.
84.859
Они проверяют адрес.
84.859
Они проверяют адрес.
84.859
Они проверяют сумму.
84.879
Все соответствует операции.
85.18
Они подписывают.
87.599
Через минуту 401 000 токенов Ethereum были получены.
91.799
Он ушел,
92.219
Не переведенный в теплый кошелек, переведенный в
95.519
адрес, контролируемый Северной Кореей.
98.98
Это крупнейшее одиночное кражи криптовалюты в
102.56
Это признание признано Гиннесом мировых рекордов истории.
105.4
как крупнейший похищение любого рода на
107.7
Там, где Бибит, банк, превышающий даже рекорд
111.219
$1 млрд Саддама
112.819
Хусейн вышел из центрального банка Ирака.
114.859
Bybit, банк, превышающий даже $1 млрд.
114.859
Саддам Хусейн вышел из центрального банка Ирака.
114.879
Накануне войны 2003 года, Bybit's
119.12
собственные системы никогда не были затронуты.
121.14
Атака не была направлена непосредственно на Бибита.
124.56
Инфраструктура Bybit, серверы, рабочие станции, подписывающее оборудование, внутренние устройства
130.8
сети
131.439
никогда не проникала.
133.039
Каждое последующее судебное расследование, проведенное независимыми фирмами,
137.539
Signia и Verichains подтвердили то же самое.
141.02
Bybit не был взломан.
142.879
Компания, которая была взломана,
144.879
Safe was, ранее Gnosis Safe, наиболее широко распространенный
148.24
Используется платформа для многоподписной кошелька в
151.219
Экосистема Эфирема.
152.9
Safe поддерживает веб-интерфейс в app.safe.
156.36
.global, через который
157.78
большинство институциональных владельцев Ethereum управляют многосторонним авторизацией
161.659
Большие транзакции.
164.56
Инженерная команда Safe насчитывает примерно 30 человек.
168.06
Среди них небольшая группа систем.
170.74
Администраторы имеют разрешения на изменение живого производства
173.74
База кодов и развернутый веб-сайт
175.699
Интерфейс.
176.879
Семнадцать дней до 21 февраля, 4 февраля,
181.5
Один из этих инженеров является мишенью.
185.12
Вектор соответствует плейбуку
188.24
Севернокорейский подразделение внутренне отслеживается военными
191.06
Федеральное бюро расследований как трейдер-трейдер.
194.219
Единица является подкомпонентом более широкого
197.18
Лазарь - это человек, который умер.
197.86
Группа, которую аналитики помещают в систему Северной Кореи.
200.74
Генеральное бюро по разведке, иностранная разведывательная служба режима.
204.979
Специфическая техника не раскрывается публично.
208.879
Безопасный или проверенный.
210.879
Скорее всего,
212.12
Высокоцеленая социальная инженерия, направленная на развитие социального инженерия.
215.599
Контакт LinkedIn, разработчик, разработчик
217.539
Форум или технический предлог сотрудничества.
220.56
Администратор скачивает то, что, по-видимому, является
223.419
законный технический артефакт.
225.379
Артефакт содержит вредоносные программы.
227.919
Плохое программное обеспечение крадет AWS
230.319
услуги.
230.719
Плохое программное обеспечение крадет услуги AWS.
230.719
Плохое программное обеспечение крадет услуги AWS.
230.719
Плохое программное обеспечение крадет
230.719
Токены вступления, не долгоживущие удостоверения личности, временные знаки
234.74
Токены аутентификации, которые Safe's
236.759
Разработчики используют в течение своего обычного рабочего дня для доступа к.
239.939
Amazon Web Services, где безопасный веб
242.68
Интерфейс размещен.
243.979
С помощью этих токенов злоумышленники получают доступ к
248.0
Аккаунт AWS Safe.
250.5
Они не извлекают данные.
252.5
Они не развертывают вымогательские программы.
254.819
Они не пытаются двигаться боковым образом.
257.0
через инфраструктуру.
258.519
Они изменяют один данный.
260.699
Они изменяют один данный.
260.699
Они изменяют один данный.
260.72
Они изменяют один данный.
262.24
Они изменяют один данный.
262.24
Они изменяют один данный.
262.259
Они изменяют один данный.
262.259
Файл, который был доставлен из хранилища Amazon S3 Safe.
265.54
Bucket - это передний JavaScript, который делает рендер.
268.899
Интерфейс одобрения транзакций в браузерах подписантов Bybit.
272.839
Измененная версия содержит
275.18
то, что позже криминалистические следователи назвали условно-злоупотребительным
279.66
логика. логика.
280.74
Для огромного
281.959
Безопасные пользователи - это обычные владельцы, другие биржи, децентрализованные.
286.98
Финансовые проектыthe
289.48
Измененный JavaScript стал первым, кто использовал Bybit.
290.699
Браузеры подписантов.
290.699
Измененная версия содержит
290.699
Скрипт ведет себя идентично законной версии the.
294.079
Интерфейс обычно передает транзакции
297.24
Как и ожидалось, ничто не выглядит неправильно, злонамеренный процесс
301.759
Код выполняется только тогда, когда определенный код
304.079
Условия выполнены, условия разработаны с точностью
308.24
Forbit проверяет код, это ли это
311.8
Сеанс аутентифицирован против одного из трех конкретных кошельков
315.72
Адреса - это транзакция
317.86
Предлагается, что будет осуществлен трансфер от эфиреум-холодного процесса битта
321.139
кошелек, если оба условия являются истинными, продолжайте
326.64
Если оба условия являются истинными, то вредоносный javascript
330.62
Захватывает данные о транзакции
332.72
незадолго до того, как он будет отображаться подписчикам
334.959
Он заменяет логику транзакции what.
338.259
Подписчики видят на своем экране адрес назначения
341.259
Тип операции "свобода" остается визуально
344.22
То же самое, что и законное предполагаемое передача
347.86
То, что они на самом деле подписывают, - это делегат
350.42
call to a contract, контролируемый Северной Кореей
353.88
В эфиреум делегированный звонок - это примитивный звонок, который
356.98
позволяет одному смарт-контракту выполнять код в
360.06
Контекст другого человека с полным доступом к
362.6
Сохранение и средства звонка, когда он подписывается.
365.18
одобряет
365.519
транзакция, которая включает в себя деликатный звонок, который они отправляют.
368.18
Они не просто переводят средства, они это делают.
370.68
предоставляя так называемому контракту полный контроль над его исполнением.
373.199
Вызов кошелька, одобряя то, что они считают, что это
376.699
А а
376.8
Регулярный перевод они будут взяты под контроль
377.839
Когда подписант одобряет транзакцию, принадлежащую
377.839
их.
377.839
Три подписавшихся на Bybit подписали Северную Корею
380.68
Договорный договор общий контроль над их контрольной собственностью
383.439
Холодный кошелек.
384.439
Затем нападающий выводит его.
387.18
401 347 токенов Ethereum, $1,5 млрд.
393.66
Все три подписавшихся имели многофакторную аутентификацию.
397.56
на своих счетах.
398.72
Все трое имели активные ключи к защите аппаратного обеспечения.
402.0
Ничто из этого не имело значения.
403.54
Обман произошел
404.92
В слое над аутентификацией, в слое
407.819
где глаза подписанта интерпретируют то, что они делают.
410.56
Подписывающемуся просят одобрить.
413.16
Через два минуты после того, как транзакция приземлилась на
416.36
Ethereum mainnet,
417.48
Злоупотребляющий JavaScript на сайте SACE удален.
421.3
Измененный файл заменяется с
424.259
Законная версия.
425.459
Любой последующий посетитель app.safe.global получает
429.54
Чистый код.
430.66
Доказательства - это доказательства.
431.54
исчез из живой среды.
433.939
Но СОГЛАСНО
434.759
Не только в этом месте инфраструктура файла
437.379
был подачен.
438.259
Waybat Machine Archives, общественность
440.68
Архив веб-сайта, поддерживаемый Интернетом
443.04
Архив, который захватил вредоносную версию
445.48
во время окна активного развертывания.
447.62
Когда следователи восстанавливают нападение, то они не могут его осуществить.
450.639
Архивированный файл становится центральным судебным доказательством.
453.8
Нападающие не ожидали, что общественность будет знать об этом.
456.74
Веб-архив тихо делал копии своих данных.
459.48
Эксплоит.
462.139
Системы обнаружения Bybit отмечали знаки
464.759
Аномалия в течение нескольких минут.
466.22
Генеральный директор Бен Чжоу публично подтвердил кражу в рамках
469.68
Часы.
470.48
Анализ блокчейна
471.56
Фирмами начинается отслеживание украденного Ethereum в реальном виде.
474.579
Время.
475.279
Операция по отмыванию денег уже началась.
478.579
Методология отмывания криптовалют в Северной Корее зрела.
483.18
В течение первых 48 часов после задержания
486.18
По оценкам аналитиков, связанных с кражей и блокчейн-процессами, около $160 млн
491.1
Ethereum в целом является
492.839
Успешно отмывают по достойным и надежным средствам.
494.74
Кража не была ошибкой.
494.74
Кража была совершена.
495.56
Это не ошибка.
496.379
Но эти полноты - это очень распространенное явление.
496.379
В реальном мире.
496.379
Throughmez's
496.379
Сложное использование безопасности Интернета и прослушивания и прослушивания.
496.379
использование закрытых веб-серверов имеет
497.399
Было установлено, что это оптическая иллюзия
497.519
Реальный мир.
497.519
Активы конвертируются, фрагментируются,
500.06
Они смешивались через протоколы конфиденциальности и воссоздавались на тысячах.
504.04
Адреса блокчейн.
505.92
Предпочтительной целью конверсии является биткоин.
509.399
Модель транзакций Биткойна использует нерасходованную транзакцию
512.679
Outputs, структура, которая рассматривает каждую транзакцию как .
515.899
Дискретное устройство, аналогичное физическому
518.0
наличные.
518.919
Отслеживание конкретного долларового значения через Биткоин требует
522.2
Отдельные UTXOs по ИТ-услугам следуют за отдельными UTXOs.
524.74
Многие адреса, экспоненциально более сложная судебная задача
528.379
Это лучше, чем отслеживать учетную запись Ethereum.
530.74
Отдел отмывания денег Северной Кореи, назначенный ФБР
533.86
Как трейдер, конвертирующийся примерно 86%
537.279
Украденный Ethereum на биткоин за период с 1 января.
539.779
После 10 дней, пересекая его в основном через
542.6
единый децентрализованный протокол.
544.86
ФБР выпустило объявление о государственной службе в связи с этим.
548.36
26 февраля,
549.22
В 2025 году, через пять дней после нападения, официально объявлено, что это произошло.
554.019
кража в Северную Корею.
555.58
Бюро выпускает 51 адрес Ethereum, идентифицированный как .
559.679
часть инфраструктуры отмывания денег.
561.58
Он использует биржи, децентрализованные финансовые платформы и.
565.899
Блокчейн-разведчики
567.419
блокировать транзакции, полученные из этих адресов.
570.84
Присвоение быстрое по счету .
573.639
Стандарты национальных исследований кибератак.
576.799
Это активировано по шаблону
578.62
Совпадающие.
580.559
Адреса, используемые для перемещения украденных средств Bybit
584.019
Пересекаются в определенных точках с адресами
586.98
Используется в предыдущих кражах криптовалют.
589.679
Январь 2025 года кража Fimex, 2024 года BingX
594.62
кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кража, кражба, кражба, кражба, кражба, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, крауд, кра
595.559
Полониек украл. 2023
598.36
Крупные компании по производству блокчейн-разведки Elliptic и TRM Labs работают вместе с ними.
602.58
Независимый с независимым
603.259
Исследователь ZachXBT установил, что это произошло в течение нескольких дней.
608.7
Кражи - это не только вопрос о краже.
609.2
Но это также вопрос времени и лет.
609.2
Те же операторы ведут одно и то же отмывание денег
611.96
инфраструктура через многократные ограбления.
614.72
Инфраструктура - это подпись, контекст для
618.48
масштаб.
619.7
По мнению нескольких блокчейн-разведчиков, Lazarus
623.72
Группа и ее подкомпоненты
625.32
украли, за многолетний период, по-прежнему не имеющие
628.279
Оценилось, что криптовалюты составляют $6 млрд.
631.58
Только в 2024 году на северокорейские кражи приходится
635.58
Это примерно $1,3 млрд в целом.
638.899
47 отдельных инцидентов.
640.86
С этой единственной операцией цифра на 2025 год
644.179
Пройдет 2 миллиарда долларов.
646.559
$1,5 млрд Bybit, взятые в одну операцию,
650.96
Это почти в пять раз больше, чем крупнейшие крипто-крады
654.179
предыдущего года.
655.48
$305 миллионов, взятых из японского DMM Bitcoin
659.899
Обмен в 2024 году,
661.879
и более чем вдвое больше, чем в предыдущем все-времени
664.84
Рекорд.
665.419
620 миллионов долларов, выброшенных из-под контроля
668.539
Сеть RONIN в 2022 году.
671.24
Средства поступают через сети отмывания денег на счета
674.519
контролируемый
675.36
Правительство Демократической Народной Республики Корея.
678.32
Определения Министерства финансов
680.039
Они неоднократно доказывали, что эти счета финансируют Северный
683.139
Программы вооружения Кореи,
684.659
В том числе и развитие баллистических ракет и их ядерная программа.
689.899
Бибит, в свою очередь, выжил.
692.639
Компания является растворительной.
694.62
В течение нескольких часов после кражи, генеральный директор Бен Чжоу
697.5
Аранжирует
698.2
Мостовые кредиты и стратегические притоки от других институциональных организаций
701.44
держателями для пополнения резервов.
703.48
Средства клиентов остаются защищенными.
705.62
Ни один пользователь не потерял депозитные активы.
708.44
Обмен запускает восстановление
710.74
Программа бонути, предлагающая до 10% от
713.679
Любые средства, которые были возвращены тем, кто помогает отследить
716.12
Или захватить их.
717.559
Подавляющее большинство украденных Ethereum имеют
720.639
не было восстановлено.
721.919
Неразрешенные элементы этого файла дела следуют следующим образом:
724.919
структурный.
726.179
Bybit ничего не сделал плохого by
728.039
стандарты лучших практик по хранению криптовалют.
731.039
Для своих запасов он использовал холодное хранилище.
733.94
Он использовал разрешение на многоподпись для переводов.
737.74
В нем использовался авторитетный третий сторонний сервис
739.879
Провайдер интерфейса.
741.0
Он использовал аппаратные ключи безопасности для своих подписи.
744.179
Каждый оборонительный контроль
745.519
В отрасли рекомендуется внедрить Bybit.
748.34
Атака обошла все они, поскольку они были неспособны пойти на компромисс.
752.24
слой, не подконтрольный Бибиту.
754.96
SAFE, поставщик интерфейса,
756.899
обслуживает тысячи институциональных клиентов.
760.059
Любой из этих клиентов мог быть "особенным".
762.159
Цель. Цель.
762.84
Bybit был выбран потому, что злоумышленники, через Bybit, уже сделали это.
766.22
Первоначальное распознавание,
767.7
Он определил свои холодные адреса кошелька и схемы транзакций
771.7
Заранее.
772.679
Условное JavaScript было разработано вокруг этих конкретных слов.
776.659
Данные о точках.
778.92
Основная архитектурная слабость - это общая, а не конкретная.
783.759
Любой веб-интерфейс, используемый для подписания
786.6
Криптовалютные транзакции по определению являются потенциальным пунктом
791.179
манипулирования дисплеем.
792.62
Если интерфейс можно тонко изменить через
795.84
Это будет означать компромисс своей инфраструктуры хостинга,
798.08
ее сеть доставки контента, ее хранилище исходного кода,
801.62
или его трубопровода развертывания,
804.0
Подписывающий не может, в большинстве реализаций, самостоятельно проверить
808.0
Что они на самом деле
809.159
Подпись.
810.279
Аппаратные кошельки с независимым дисплеем транзакций являются
814.1
частичное смягчение,
815.46
Но многие аппаратные кошельки с более высоким уровнем
816.58
В то же время, возможно, что и другие методы обеспечения безопасности могут быть более эффективными.
816.58
Bybit,
816.58
В то время как его не декодируют сложные структуры транзакций
819.86
Delegacol-T в человекочитаемой форме, как Delegacol-T,
823.32
Они показывают сырый хэш.
825.2
Пользователь, который смотрит на шестой десятый шрифт 64-х символов
828.779
Стриг string
829.1
не может проверить его значение путем проверки.
832.019
Пользователь должен доверять интерфейсу.
836.34
Северная Корея 25 февраля 2025 года продемонстрировала свою позицию.
842.46
Стоимость этого доверия.
843.72
Fragment Zero будет отслеживать файл дела.
846.94
Украденные средства продолжают раздробляться по всему миру.
850.0
глобальный блокчейн.
851.62
Порции остаются статическими в адресах, которые были переданы.
854.419
Теги и санкции.
855.799
Порции продолжают двигаться.
857.759
51 адрес, идентифицированный ФБР, вырос до
861.679
Несколько
862.0
Сотни через несколько цепей.
864.34
Разработчик Safe, чья машина была взломана,
868.24
не было публично названо.
870.08
Специфический вектор социального инженерия, используемый для
873.559
Читайте адрес не доступен.
873.7
51 адрес, идентифицированный ФБР, вырос до
873.7
Несколько
873.7
Сотни через несколько цепей.
874.2
Разработчик не был назван публично.
875.94
Разработчик имеет
876.799
Lazarus Group продолжает свою деятельность.
879.36
В течение нескольких месяцев после кражи Bybit,
881.74
Малые, но все же значительные кражи измеряются десятками
885.059
Миллионы долларов
886.34
были приписываются к той же инфраструктуре.
891.1
Более глубокий вопрос не в том, может ли криптовалюта
894.44
быть украденным.
895.299
Более глубокий вопрос заключается в том, сколько
897.86
Финансовая инфраструктура теперь опирается на небольшое количество
900.96
open-source интерфейсных проектов.
903.7
Поддерживается небольшими командами, обновляется через живое развертывание
907.24
трубопроводы, потребляемые через веб-браузеры
909.72
Это состояние находится между миллиардами долларов в активах.
913.179
и людей, которые разрешают их.
917.0
В этом случае количество людей, которые
919.84
Он мог бы предотвратить крупнейшее воровство в истории
922.139
был одним из них.
923.84
И он нажал на что-то.
