FBI telah mengkonfirmasi bahwa peretas Korea Utara mencuri $ 1,5 miliar dari Cryptocurrency Exchange BITBIT pada hari Jumat dalam pencurian kripto terbesar yang dicatat sampai sekarang.
FBI juga mendorong operator simpul RPC, pertukaran, jembatan, layanan defi, perusahaan analisis blockchain, dan penyedia layanan cryptocurrency lainnya untuk memblokir transaksi yang berasal dari alamat yang digunakan oleh peretas Korea Utara untuk mencuci aset yang dicuri.
Pada hari Jumat, grup peretasan yang disponsori negara (dilacak sebagai Tradertraitor, Grup LazarusDan Apt38) mencegat transfer dana yang dijadwalkan Dari salah satu dompet dingin Bybit ke dompet panas, kemudian mengarahkan kembali cryptocurrency ke alamat blockchain di bawah kendali mereka.
“Biro Investigasi Federal (FBI) merilis PSA ini untuk memberi nasihat kepada Republik Rakyat Demokratik Korea (Korea Utara) bertanggung jawab atas pencurian sekitar $ 1,5 miliar USD dalam aset virtual dari Cryptocurrency Exchange, Bybit, pada atau sekitar 21 Februari 2025,” FBI The Cryptocurrency mengatakan dalam pengumuman layanan publik dikeluarkan pada hari Rabu.
“Aktor Tradertraitor melanjutkan dengan cepat dan telah mengonversi beberapa aset curian menjadi Bitcoin dan aset virtual lainnya yang tersebar di ribuan alamat di beberapa blockchain. Diharapkan aset ini akan dicuci lebih lanjut dan akhirnya dikonversi menjadi mata uang fiat.”
Sejak insiden itu, penyelidik penipuan crypto Zachxbt menemukan banyak tautan kepada kelompok ancaman Korea Utara yang terkenal setelah para penyerang mengirim beberapa dana Bitbit yang dicuri ke Alamat Ethereum digunakan di Phemex, BingxDan Poloniex Hacks yang sebelumnya ditautkan ke peretas grup Lazarus.
Temuan Zachxbt dikonfirmasi oleh perusahaan analisis blockchain Berbentuk bulat panjang dan perusahaan intelijen blockchain TRM Labsyang berbagi info lebih lanjut tentang upaya para peretas untuk memperlambat upaya penelusuran dan menemukan “tumpang tindih substansial yang diamati antara alamat yang dikendalikan oleh peretas BYBIT dan yang terkait dengan pencurian Korea Utara sebelumnya.”
Pada hari Rabu, CEO BYBIT Ben Zhou juga berbagi dua post-mortem awal insiden dari perusahaan cybersecurity Sygnia dan perusahaan keamanan keuangan Verichains, yang menemukan bahwa serangan itu berasal dari infrastruktur yang dioperasikan oleh platform dompet multi -g aman {dompet}.
Yayasan Ekosistem yang Aman mengkonfirmasi temuan merekamengungkapkan serangan itu dilakukan dengan pertama -tama meretas ke mesin pengembang {dompet {yang aman, yang menyediakan peretas Korea Utara akses ke akun yang dioperasikan oleh BITBIT.
“Tinjauan forensik ke dalam serangan yang ditargetkan oleh kelompok Lazarus di BITBIT menyimpulkan bahwa serangan ini yang ditargetkan ke brankas BITBIT dicapai melalui mesin pengembang {dompet {dompet} yang dikompromikan yang mengakibatkan proposal transaksi berbahaya yang disamarkan,” kata Safe.
Badan Penegakan Hukum Federal AS juga berbagi 51 pidato Ethereum dari mereka yang memegang atau masih memegang cryptocurrency yang dicuri dari BITBIT pada hari Jumat dan dikaitkan dengan peretas Lazarus.
Untuk menempatkan jumlah cryptocurrency yang dicuri dalam pencurian crypto Bybit ke dalam perspektif, rantai analisis blockchain mengatakan peretas Korea Utara mencuri $ 1,34 miliar dalam 47 pencurian kripto Sepanjang 2024.
Elliptic juga menambahkan minggu lalu bahwa aktor ancaman Korea Utara telah “mencuri lebih dari $ 6 miliar dalam aset crypto sejak 2017, dengan hasilnya dilaporkan dihabiskan untuk program rudal balistik negara itu. “
