Bybit遭駭14億美元,專家:仍可追回

Bybit 遭駭 14 億美元加密貨幣 駭客十日內洗錢完畢

加密貨幣交易所 Bybit 遭駭客攻擊,失竊價值逾 14 億美元的加密貨幣,包含流動性質押以太幣(STETH)、Mantle 質押以太幣(mETH)及其他 ERC-20 代幣,成為加密貨幣史上最大規模的駭客竊盜案之一。儘管駭客已將所有贓款清洗完畢,區塊鏈安全專家認為,仍有機會追回部分資產。

區塊鏈安全公司 Lookonchain 指出,駭客已將全部 50 萬枚遭竊的以太幣(ETH,目前價值約 10.4 億美元),主要透過跨鏈去中心化協議 THORChain 轉移。

儘管多家區塊鏈分析公司已將矛頭指向北韓駭客組織「拉撒路」(Lazarus Group),但失竊資金已被駭客組織轉移。

在此之前兩個多月,南韓當局才剛制裁 15 名北韓人士,指控他們透過加密貨幣竊盜及網路竊取活動,為北韓的核武研發計畫籌措資金。

儘管如此,區塊鏈安全專家仍對追回部分失竊資金抱持希望。

Bybit 失竊資金 或有部分可追回

區塊鏈安全公司 Cyvers 共同創辦人暨執行長 Deddy Lavid 表示,儘管駭客利用混幣器及跨鏈交換來洗錢,使得追回資金的難度增加,但網路安全公司仍可利用鏈上情報、人工智慧驅動的模型,並與交易所及監管機構合作,追蹤並凍結部分資產。

他補充說:「一旦資金被深度隱匿,迅速做出反應至關重要,因為屆時追回資金會變得極其困難。預防資金失竊主要還是在駭客攻擊之前或攻擊過程中。」

Bybit 執行長 Ben Zhou 證實,約 77% 的失竊資金是可追蹤的,但超過 2.8 億美元的失竊資金「已不知所蹤」,另有 3% 的資金已被凍結。

Bybit 持續保障客戶提款服務,並在遭受攻擊後三天內,全額補足了價值 14 億美元的失竊以太幣。

像是 Cyvers 這類的加密貨幣安全公司正制定先發制人的措施,以應對未來的攻擊。

Cyvers 公司負責市場 GTM 策略的副總裁 Michael Pearl 表示,一種被稱為鏈下交易驗證的新興解決方案,透過在鏈下環境中預先模擬和驗證區塊鏈交易,有望預防 99% 的加密貨幣駭客攻擊和詐騙行為。