David Edwards
ភាគច្រើននៃទឹកប្រាក់ចំនួន 1.4 ពាន់លានដុល្លារដែលត្រូវបានលួចពី Bybit នៅក្នុងកំណត់ត្រាវាយប្រហារតាមអ៊ីនធឺណិតនៅថ្ងៃទី 21 ខែកុម្ភៈ នៅតែអាចតាមដានបាន ទោះបីជាមានការខិតខំប្រឹងប្រែងដោយពួក Hacker ដើម្បីបិទបាំងផ្លូវរបស់ពួកគេក៏ដោយ នេះបើយោងតាមអ្នកស៊ើបអង្កេត blockchain ។
ការ Hack Crypto ដ៏ធំបំផុតក្នុងប្រវត្តិសាស្ត្រ
ការបំពាន Bybit ឥឡូវនេះគឺជាការលួចចូលដ៏ធំបំផុតនៅក្នុងប្រវត្តិសាស្រ្តគ្រីបតូ ដែលលើសពីការកេងប្រវ័ញ្ចបណ្តាញ Poly Network ចំនួន 600 លានដុល្លារនៅឆ្នាំ 2021។ អ្នកវាយប្រហារបានកំណត់គោលដៅលើការកាន់កាប់របស់ Bybit នៃ Ether (stETH), Mantle Staked ETH (mETH) និងទ្រព្យសម្បត្តិឌីជីថលផ្សេងទៀត។
ក្រុមហ៊ុនសន្តិសុខ Blockchain រួមទាំង Arkham Intelligence បានកំណត់អត្តសញ្ញាណ Lazarus Group របស់កូរ៉េខាងជើងថាជាជនល្មើស។ ក្រុមនេះបានព្យាយាមលាងលុយកខ្វក់តាមរយៈឧបករណ៍លាយរូបិយប័ណ្ណគ្រីបតូផ្សេងៗ ដើម្បីគេចពីការរកឃើញ។
ជិត 89% នៃមូលនិធិលួចនៅតែអាចតាមដានបាន។
ថ្វីបើមានបច្ចេកទេសបោកគក់ដ៏ទំនើបរបស់អ្នកវាយប្រហារក៏ដោយ 88.87% នៃទ្រព្យសម្បត្តិដែលត្រូវបានលួចនៅតែអាចតាមដានបាន ខណៈដែល 7.59% បានងងឹតហើយ 3.54% ត្រូវបានបង្កក នេះបើយោងតាមសហស្ថាបនិកនិងជានាយកប្រតិបត្តិ Bybit លោក Ben Zhou ។
នៅក្នុងការបង្ហោះថ្ងៃទី 20 ខែមីនា នៅលើ X (អតីត Twitter) លោក Zhou បានបង្ហាញថា ពួក Hacker បានបំប្លែង 86.29% នៃមូលនិធិ ដែលស្មើនឹង 440,091 ETH (~$1.23 ពាន់លានដុល្លារ) ទៅជា 12,836 BTC ដែលបន្ទាប់មកត្រូវបានចែកចាយពាសពេញកាបូប 9,117 ។
ក្រុម Lazarus បានប្រើឧបករណ៍លាយ Crypto សម្រាប់មូលនិធិបោកគក់
មូលនិធិដែលត្រូវបានគេលួចត្រូវបានបញ្ជូលជាចម្បងតាមរយៈឧបករណ៍លាយ Bitcoin រួមមាន Wasabi, CryptoMixer, Railgun និង Tornado Cash ដើម្បីបំភ័ន្តដល់ដំណើរប្រតិបត្តិការ។ ក្រុមហ៊ុន Lazarus Group បានគ្រប់គ្រងដើម្បីបោកគក់ផ្នែកសំខាន់នៃទ្រព្យសកម្មតាមរយៈ THORChain ដែលជាពិធីការខ្សែសង្វាក់ឆ្លងវិមជ្ឈការ ក្នុងរយៈពេល 10 ថ្ងៃបន្ទាប់ពីការរំលោភ នេះបើយោងតាមរបាយការណ៍ថ្ងៃទី 4 ខែមីនាដោយ Cointelegraph ។
Bybit ផ្តល់ប្រាក់រង្វាន់ចំនួន 2.2 លានដុល្លារសម្រាប់ព័ត៌មាន
ជាផ្នែកមួយនៃកិច្ចខិតខំប្រឹងប្រែងរបស់ខ្លួនក្នុងការទាញយកមូលនិធិដែលត្រូវបានលួចនោះ Bybit បានបង់ប្រាក់ចំនួន 2.2 លានដុល្លារទៅឱ្យអ្នកប្រមាញ់ប្រាក់រង្វាន់ចំនួន 12 នាក់ដែលផ្តល់ការស៊ើបការណ៍ពាក់ព័ន្ធ។ ការផ្លាស់ប្តូរនេះក៏បានបើកដំណើរការកម្មវិធី LazarusBounty ដោយផ្តល់ 10% នៃទ្រព្យសកម្មដែលបានប្រមូលមកវិញជាការលើកទឹកចិត្តសម្រាប់អ្នកលួចស្តាប់ប្រកបដោយក្រមសីលធម៌ និងអ្នកស៊ើបអង្កេត blockchain ។
គំនិតផ្តួចផ្តើមផ្តល់រង្វាន់របស់ Bybit បានទាក់ទាញការចូលរួមយ៉ាងសំខាន់ ជាមួយនឹងរបាយការណ៍ជាង 5,012 ដែលត្រូវបានបញ្ជូនក្នុងរយៈពេល 30 ថ្ងៃចុងក្រោយនេះ ទោះបីជាមានតែ 63 ប៉ុណ្ណោះដែលត្រូវបានចាត់ទុកថាមានសុពលភាព។
លោក Zhou បានសង្កត់ធ្ងន់ថា "យើងត្រូវការអ្នកប្រមាញ់ប្រាក់រង្វាន់បន្ថែមទៀតដែលអាចឌិកូដឧបករណ៍លាយ។ យើងត្រូវការជំនួយជាច្រើននៅទីនោះ" ។
ឧស្សាហកម្ម Crypto អំពាវនាវឱ្យមានវិធានការសន្តិសុខកាន់តែខ្លាំង
ការ hack Bybit បង្ហាញពីការគំរាមកំហែងកាន់តែខ្លាំងឡើងដែលបង្កឡើងដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលឧបត្ថម្ភដោយរដ្ឋ និងភាពងាយរងគ្រោះនៃការផ្លាស់ប្តូរកណ្តាលជាមួយនឹងវិធានការសន្តិសុខដ៏រឹងមាំ។
Lucien Bourdon អ្នកវិភាគនៅ Trezor បាននិយាយថា ការវាយប្រហារនេះត្រូវបានសម្របសម្រួលតាមរយៈវិស្វកម្មសង្គមដ៏ទំនើប ដែលបានបោកបញ្ឆោតអ្នកចុះហត្ថលេខាលើកាបូបលុយត្រជាក់របស់ Bybit ឱ្យយល់ព្រមលើប្រតិបត្តិការដែលមានគំនិតអាក្រក់។
ផលប៉ះពាល់សម្រាប់ទីផ្សារគ្រីបតូ
ផលវិបាកនៃការបំពាន Bybit បានបន្តការពិភាក្សាអំពីតម្រូវការសម្រាប់ការពង្រឹងសន្តិសុខតាមអ៊ីនធឺណិត បច្ចេកវិទ្យាតាមដានដែលប្រសើរឡើង និងក្របខ័ណ្ឌបទប្បញ្ញត្តិកាន់តែរឹងមាំ ដើម្បីប្រយុទ្ធប្រឆាំងនឹងសកម្មភាពហិរញ្ញវត្ថុខុសច្បាប់នៅក្នុងលំហគ្រីបតូ។
នៅពេលដែលការស្វែងរកមូលនិធិដែលត្រូវបានលួចនៅតែបន្ត អ្នកជំនាញសន្តិសុខ blockchain នៅតែមានសុទិដ្ឋិនិយមយ៉ាងប្រុងប្រយ័ត្នចំពោះការទាញយកមកវិញនូវចំណែកនៃទ្រព្យសកម្ម មុនពេលពួកគេត្រូវបានបោកគក់ទាំងស្រុង។
