Bybit chiude il "gap ETH " mentre l'exchange ripristina il buco di 1,4 miliardi di dollari dopo l'hacking

Bybit è tornata a supportare 1:1 le attività dei clienti e ha completamente colmato il "divario ether" che aveva dovuto affrontare dopo che un attacco informatico senza precedenti da 1,4 miliardi di dollari ha colpito l'exchange venerdì sera.

L'exchange ha ricevuto 446.870 ether (ETH), per un valore di 1,23 miliardi di dollari ai prezzi correnti, tramite prestiti, grandi depositi e acquisti di ether negli ultimi due giorni, ha affermato il servizio di tracciamento on-chain Lookonchain in un post di X lunedì.

L'attività degli indirizzi suggerisce che più di 400 milioni di $ sono stati acquistati tramite trading over-the-counter, con altri 300 milioni di $ portati direttamente dagli exchange. Quasi 300 milioni di $ sono stati richiesti come prestiti; il resto proviene da indirizzi apparentemente appartenenti a fondi Cripto .

I prezzi ETH sono saliti fino al 4% nel fine settimana, in seguito all'apparente attività di acquisto, ma sono scesi del 2% nelle ultime 24 ore, poiché il sentiment T è ancora del tutto migliorato.

Nel frattempo, Bybit ha detto domenica serache tutte le attività di deposito e prelievo erano “pienamente tornate a livelli normali, con i depositi totali che “superavano leggermente” i prelievi come sabato, in un segno di fiducia del mercato.

L'attacco di venerdì ha preso di mira ONE dei portafogli "freddi" offline di Bybit, solitamente considerati sicuri per via della mancanza di connettività Internet, in una rapina che ha consentito il prelievo di 1,4 miliardi di dollari in ETH .

Gli hacker hanno ottenuto il controllo sfruttando un metodo sofisticato che prevedeva un'interfaccia utente (UI) e un URL manipolati. Ciò ha consentito agli aggressori di alterare la logica dello smart contract, reindirizzando i fondi a un indirizzo non identificato. Gli asset rubati sono stati quindi suddivisi su più wallet e scambiati su exchange decentralizzati.

L'investigatore di blockchain ZachXBT ha collegato l'attacco al Lazarus Group della Corea del Nord, un collettivo di hacker sponsorizzato dallo stato noto per i furti Cripto . Lazarus era dietro diversi attacchi di alto profilo Cripto , tra cui l'attacco da 600 milioni di dollari al Ronin Network nel 2022 e un drenaggio di 230 milioni di dollari all'exchange indiano WazirX nel 2024.