联邦调查局将朝鲜连接到14亿美元的Bybit Crypto抢劫

币圈网报道：

联邦调查局已正式归因于上周的14亿美元的加密盗窃从拜比特到朝鲜黑客，在公共服务中标记“交易者”行动公告周三发布。

联邦调查局说，这些威胁行为者正在努力兑现他们的掠夺加密货币，他承认，自那以后，他们已将一些被盗的资产转换为比特币和其他加密货币。

该机构说，这些资产现在分散在“数千个地址上的多个区块链上”。

从盗窃开始，加密社区就已经广泛怀疑拉撒路集团（Lazarus Group），但联邦调查局（FBI）的确认将袭击与金正恩（Kim Jong Un）政权联系起来，该政权越来越多地为其武器计划提供资金通过网络犯罪.

黑客设法获得控制2月21日的常规转移操作期间，拜比特（Bybit）的以太坊冷钱包中，现在被认为是最大的公开披露的加密货币黑客。

尽管有后果，拜比特首席执行官本周向用户保证了交易所在财务上保持稳定。

“即使没有收回这种黑客损失，bybit是溶剂，所有客户的资产都是1到1的，我们可以掩盖损失，” Zhou说在同一天的X帖子中。

更多确认

安全公司Slowmist在周三深夜确认了袭击的技术细节，揭示了一个复杂的妥协。

“安全开发人员的设备受到了损害，导致恶意代码被注入前端，”慢速研究人员说在X上。“攻击截获和修改的事务参数。”

袭击发生后的周末，已经通过与朝鲜特工有关的帐户已经洗了一份的1.4亿美元。数据来自椭圆形。

安全{Wallet}，其基础设施在攻击中被利用，释放了一个陈述承认违规是由臭名昭著的拉撒路集团进行的。

该公司表示：“拉撒路集团对拜特比特的有针对性攻击的法医审查得出的结论是，这种攻击是针对Bybit Safe的目标，是通过折衷的安全{Wallet}开发人员来实现的。”

恢复工作表明，到目前为止的成功有限。椭圆形后来透露，一群安全专家已经检索大约有4300万美元的被盗资产，从相关帐户中扣押了243,000美元。

Bybit向帮助检索被盗资金后的安全专家提供了10％的奖励宣布“战争”在拉撒路集团上。

联邦调查局（FBI）敦促包括交易所和区块链分析公司在内的私营部门实体，以48个以太坊地址的交易来阻止交易，该地址鉴定为由北朝鲜贸易商行为者经营或连接的交易。