Η επίθεση στο Bybit: πώς μια ομάδα χάκερ έκλεψε κρυπτονομίσματα αξίας 1,5 δισ. δολαρίων

Επίθεση στο Bybit: πώς η βορειοκορεατική ομάδα Lazarus πραγματοποίησε τη μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία

Ο κόσμος των κρυπτονομισμάτων κλονίστηκε πρόσφατα όταν το Bybit, ένα από τα μεγαλύτερα ανταλλακτήρια, δέχθηκε επίθεση χάκερ. Οι κυβερνοεγκληματίες κατάφεραν να κλέψουν περίπου 401.000 ETH, αξίας 1,5 δισεκατομμυρίου δολαρίων, στη μεγαλύτερη πλέον κλοπή κρυπτονομισμάτων στην ιστορία.

Σύμφωνα με αναφορές των Reuters, The Guardian και Chainalysis, το FBI συνέδεσε επίσημα την επίθεση με τη βορειοκορεατική ομάδα Lazarus, μια διαβόητη οργάνωση χάκερ που είναι γνωστή για την κλοπή κρυπτονομισμάτων με σκοπό τη χρηματοδότηση του εξοπλιστικού προγράμματος της χώρας.

Το άρθρο εξηγεί πώς έγινε η επίθεση, ποιοι βρίσκονται πίσω από αυτή και τι σημαίνει για το μέλλον της ασφάλειας των κρυπτονομισμάτων.

Πώς έγινε η επίθεση στο Bybit;

Το Bybit δέχθηκε επίθεση στις 21 Φεβρουαρίου 2025, κατά τη διάρκεια μιας μεταφοράς μεταξύ πορτοφολιών, από την ψυχρή αποθήκευσή του, εκτός σύνδεσης, σε ένα «χλιαρό» πορτοφόλι, συνδεδεμένο στο διαδίκτυο και χρησιμοποιούμενο για καθημερινές συναλλαγές.

Κατά τη διαδικασία αυτή, οι χάκερ εκμεταλλεύτηκαν μια ευπάθεια, κάνοντας τη συναλλαγή να φαίνεται νόμιμη, ενώ διοχέτευαν τα χρήματα στα δικά τους πορτοφόλια.

Η μέθοδος της επίθεσης

Σύμφωνα με την εταιρεία ασφάλειας blockchain Chainalysis, οι χάκερ:

1. Διείσδυσαν στο σύστημα του Bybit – Εκμεταλλεύτηκαν ένα ελάττωμα στη διαδικασία μεταφοράς, το οποίο τους επέτρεπε να χειραγωγούν τις συναλλαγές.
2. Παρέκαμψαν τα επίπεδα ασφαλείας – Έκαναν τη συναλλαγή να φαίνεται φυσιολογική, ενώ στην πραγματικότητα έστελναν τα χρήματα σε πολλά άγνωστα πορτοφόλια.
3. Ξέπλυναν τα χρήματα – Τα κλεμμένα ETH διασκορπίστηκαν γρήγορα σε διάφορες διευθύνσεις blockchain και μετατράπηκαν σε Bitcoin και άλλα περιουσιακά στοιχεία, ώστε να δυσκολέψει η ιχνηλάτησή τους.

Ποιοι βρίσκονται πίσω από την επίθεση;

Η βορειοκορεατική ομάδα Lazarus

Το FBI αναγνώρισε τη βορειοκορεατική ομάδα Lazarus ως τον οργανωτή αυτής της επίθεσης.

Η Lazarus είναι μια κρατικά υποστηριζόμενη μονάδα χάκερ, γνωστή για τη στόχευση χρηματοπιστωτικών ιδρυμάτων, ανταλλακτηρίων κρυπτονομισμάτων και έργων blockchain, προκειμένου να κλέβει χρήματα για το πρόγραμμα πυρηνικών όπλων της Βόρειας Κορέας.

Παλαιότερα εγκλήματα της ομάδας Lazarus

Η επίθεση στο Bybit δεν είναι η πρώτη μεγάλη κλοπή κρυπτονομισμάτων της ομάδας. Μερικές από τις μεγαλύτερες κλοπές της περιλαμβάνουν:

• Επίθεση στο Ronin Bridge (2022) – Κλάπηκαν 625 εκατομμύρια δολάρια από το Axie Infinity.
• Επίθεση στο Horizon Bridge (2022) – Κλάπηκαν 100 εκατομμύρια δολάρια από το Harmony.
• Επίθεση στο CoinEx (2023) – Κλάπηκαν 70 εκατομμύρια δολάρια από το ανταλλακτήριο.

Πώς χρησιμοποιούν τα κλεμμένα κρυπτονομίσματα

Πιστεύεται ότι τα κλεμμένα χρήματα χρησιμοποιούνται για τη χρηματοδότηση των πυραυλικών και εξοπλιστικών προγραμμάτων της Βόρειας Κορέας. Καθώς οι κυρώσεις εμποδίζουν τη Βόρεια Κορέα να αποκτήσει πρόσβαση στις παγκόσμιες χρηματοπιστωτικές αγορές, η χώρα έχει στραφεί στις κυβερνοεπιθέσεις ως εναλλακτική πηγή εσόδων.

Η απάντηση του Bybit: τι γίνεται;

1. Τα χρήματα των πελατών είναι ασφαλή
Ο διευθύνων σύμβουλος του Bybit, Ben Zhou, διαβεβαίωσε τους χρήστες ότι όλα τα κεφάλαια των πελατών καλύπτονται σε αναλογία 1:1 και ότι το ανταλλακτήριο παραμένει φερέγγυο.

2. Αμοιβή 140 εκατομμυρίων δολαρίων
Το Bybit ανακοίνωσε αμοιβή 140 εκατομμυρίων δολαρίων για όποιον μπορεί να βοηθήσει στην ανάκτηση των κλεμμένων χρημάτων.

3. Έρευνες στο blockchain
Το Bybit συνεργάζεται με εταιρείες ασφάλειας blockchain, όπως η Chainalysis, για να εντοπίσει τα κλεμμένα χρήματα και να παγώσει ύποπτες συναλλαγές.

4. Ενισχυμένα μέτρα ασφαλείας
Για να αποτρέψει μελλοντικές επιθέσεις, το Bybit ενίσχυσε την ασφάλειά του, με μέτρα όπως:

Αυστηρότερα πρωτόκολλα μεταφοράς μεταξύ πορτοφολιών
Συχνότεροι έλεγχοι ασφαλείας
Βελτιωμένα συστήματα ανίχνευσης απάτης

Τι σημαίνει αυτό για τον κλάδο των κρυπτονομισμάτων;

1. Οι επιθέσεις γίνονται πιο εξελιγμένες
Αυτή η επίθεση δείχνει ότι ακόμη και τα μεγαλύτερα ανταλλακτήρια είναι ευάλωτα. Τα ανταλλακτήρια κρυπτονομισμάτων πρέπει να αναβαθμίζουν συνεχώς την ασφάλειά τους για να παραμένουν ένα βήμα μπροστά από τους χάκερ.

2. Η σημασία των ψυχρών πορτοφολιών
Επειδή η επίθεση συνέβη κατά τη μεταφορά μεταξύ πορτοφολιών, ενισχύει την άποψη ότι τα ψυχρά πορτοφόλια, δηλαδή η αποθήκευση εκτός σύνδεσης, είναι ο ασφαλέστερος τρόπος φύλαξης κρυπτοστοιχείων.

3. Οι κυβερνήσεις ενδέχεται να επιβάλουν αυστηρότερη ρύθμιση
Καθώς τα εγκλήματα που σχετίζονται με κρυπτονομίσματα αυξάνονται, οι κυβερνήσεις παγκοσμίως ενδέχεται να εισαγάγουν αυστηρότερους κανόνες για τα ανταλλακτήρια, ώστε να αποτρέψουν μελλοντικές επιθέσεις.

4. Οι χρήστες πρέπει να είναι πιο προσεκτικοί
Οι επενδυτές σε κρυπτονομίσματα θα πρέπει πάντοτε:
✔ Να χρησιμοποιούν αξιόπιστα ανταλλακτήρια με ισχυρή ασφάλεια
✔ Να διατηρούν τις μακροπρόθεσμες τοποθετήσεις τους σε ψυχρά πορτοφόλια
✔ Να παρακολουθούν τις ενημερώσεις ασφαλείας των ανταλλακτηρίων

Τελικές σκέψεις

Η επίθεση στο Bybit είναι ένα καμπανάκι για τον κλάδο των κρυπτονομισμάτων. Ακόμη και κορυφαία ανταλλακτήρια μπορούν να γίνουν στόχοι, ενώ κρατικά υποστηριζόμενοι χάκερ όπως η ομάδα Lazarus γίνονται πιο επικίνδυνοι. Παρότι το Bybit διαβεβαίωσε τους χρήστες ότι τα χρήματά τους είναι ασφαλή, το περιστατικό αναδεικνύει τους κινδύνους των κεντρικοποιημένων ανταλλακτηρίων και την ανάγκη για ισχυρότερη ασφάλεια. Καθώς οι έρευνες συνεχίζονται, η κοινότητα των κρυπτονομισμάτων θα παρακολουθεί στενά αν το Bybit θα καταφέρει να ανακτήσει μέρος των κλεμμένων χρημάτων και ποια μέτρα ασφαλείας θα εφαρμοστούν στη συνέχεια.