Napad na Bybit: kako je hakerska skupina ukrala 1,5 milijardi dolara u kriptovalutama

Bybit hakiran: kako je sjevernokorejska skupina Lazarus izvela najveću krađu kriptovaluta u povijesti

Svijet kriptovaluta nedavno je potresen kada je hakiran Bybit, jedna od najvećih kriptomjenjačnica. Kibernetički kriminalci uspjeli su ukrasti približno 401.000 ETH, vrijednih 1,5 milijardi dolara, u onome što je sada najveća krađa kriptovaluta u povijesti.

Prema izvješćima Reutersa, The Guardiana i Chainalysisa, FBI je službeno povezao napad sa sjevernokorejskom skupinom Lazarus, zloglasnom hakerskom organizacijom poznatom po krađi kriptovaluta radi financiranja programa naoružanja te zemlje.

Ovaj članak objašnjava kako se napad dogodio, tko stoji iza njega i što znači za budućnost sigurnosti kriptovaluta.

Kako se dogodio napad na Bybit?

Bybit je hakiran 21. veljače 2025. tijekom prijenosa između novčanika, iz hladne pohrane, nepovezane s internetom, u topli novčanik, povezan s internetom i korišten za svakodnevne transakcije.

Tijekom tog postupka hakeri su iskoristili ranjivost tako da je transakcija izgledala legitimno, dok su sredstva preusmjeravali u vlastite novčanike.

Način napada

Prema tvrtki za sigurnost blockchaina Chainalysis, hakeri su:

1. Prodrli u Bybitov sustav – Iskoristili su propust u postupku prijenosa koji im je omogućio manipulaciju transakcijama.
2. Zaobišli sigurnosne slojeve – Prikazali su transakciju kao uobičajenu, iako su sredstva zapravo slali u više nepoznatih novčanika.
3. Oprali sredstva – Ukradeni ETH brzo je raspoređen na različite blockchain adrese i pretvoren u Bitcoin i drugu imovinu kako bi se otežalo praćenje.

Tko stoji iza napada?

Sjevernokorejska skupina Lazarus

FBI je identificirao sjevernokorejsku skupinu Lazarus kao organizatora ovog napada.

Lazarus je hakerska jedinica pod državnim pokroviteljstvom, poznata po napadima na financijske institucije, kriptomjenjačnice i blockchain projekte radi krađe sredstava za sjevernokorejski program nuklearnog oružja.

Raniji zločini skupine Lazarus

Napad na Bybit nije njihova prva velika krađa kriptovaluta. Neke od njihovih najvećih krađa uključuju:

• Napad na Ronin Bridge (2022.) – Axie Infinityju ukradeno je 625 milijuna dolara.
• Napad na Horizon Bridge (2022.) – Harmonyju je ukradeno 100 milijuna dolara.
• Napad na CoinEx (2023.) – Mjenjačnici je ukradeno 70 milijuna dolara.

Kako koriste ukradene kriptovalute

Vjeruje se da se ukradena sredstva koriste za financiranje sjevernokorejskih raketnih programa i programa naoružanja. Budući da sankcije Sjevernoj Koreji onemogućuju pristup globalnim financijskim tržištima, zemlja se okrenula hakiranju kao alternativnom izvoru prihoda.

Bybitov odgovor: što se poduzima?

1. Sredstva klijenata su sigurna
Bybitov izvršni direktor Ben Zhou uvjerio je korisnike da su sva sredstva klijenata pokrivena u omjeru 1:1 i da mjenjačnica ostaje solventna.

2. Nagrada od 140 milijuna dolara
Bybit je najavio nagradu od 140 milijuna dolara za svakoga tko može pomoći u povratu ukradenih sredstava.

3. Blockchain istrage
Bybit surađuje s tvrtkama za sigurnost blockchaina poput Chainalysisa kako bi pratio ukradena sredstva i zamrznuo sumnjive transakcije.

4. Pojačane sigurnosne mjere
Kako bi spriječio buduće napade, Bybit je pojačao sigurnost, uključujući:

Strože protokole prijenosa između novčanika
Češće sigurnosne revizije
Unaprijeđene sustave za otkrivanje prijevara

Što to znači za industriju kriptovaluta?

1. Napadi na kriptovalute postaju sve sofisticiraniji
Ovaj napad pokazuje da su i najveće mjenjačnice ranjive. Kriptomjenjačnice moraju stalno unapređivati sigurnost kako bi ostale korak ispred hakera.

2. Važnost hladnih novčanika
Budući da se napad dogodio tijekom prijenosa između novčanika, dodatno potvrđuje stav da su hladni novčanici, odnosno pohrana izvan mreže, najsigurniji način čuvanja kriptoimovine.

3. Vlade bi mogle uvesti strože propise
Kako kriminal povezan s kriptovalutama i dalje raste, vlade diljem svijeta mogle bi uvesti strože propise za mjenjačnice kako bi spriječile buduće napade.

4. Korisnici moraju biti oprezniji
Ulagači u kriptovalute trebali bi uvijek:
✔ Koristiti ugledne mjenjačnice sa snažnom zaštitom
✔ Dugoročna ulaganja čuvati u hladnim novčanicima
✔ Pratiti sigurnosna ažuriranja mjenjačnica

Završna razmišljanja

Napad na Bybit poziv je na buđenje za industriju kriptovaluta. I vodeće mjenjačnice mogu postati mete, a državno potpomognuti hakeri poput skupine Lazarus postaju sve opasniji. Iako je Bybit uvjerio korisnike da su sredstva sigurna, ovaj incident ističe rizike centraliziranih mjenjačnica i potrebu za snažnijom zaštitom. Dok se istrage nastavljaju, kriptozajednica pomno će pratiti može li Bybit vratiti dio ukradenih sredstava i koje će sigurnosne mjere ubuduće biti uvedene.