Uno dei I pericoli delle criptovalute sono gli attacchi degli hacker. Infatti, recenti notizie suggeriscono che un gruppo di hacker, noto per i suoi legami con il leader nordcoreano, abbia portato a termine uno dei più grandi furti di criptovalute mai registrati.
Si dice che l' il bottino supera i 300 milioni di dollari. Non è specificato il tipo di criptovaluta rubata, ma l'enorme valore monetario indica che in questo furto sono stati coinvolti Bitcoin.
Questa notizia è stata rilasciata nel febbraio 2025, quando è stato segnalato che la piattaforma lo scambio di criptovalute noto come Bybit era stato vittima da un attacco informatico. Questo sito è operativo dal 2018 e ha la sua sede centrale e ufficio centrale in Dubai, negli Emirati Arabi Uniti. È una piattaforma ampiamente utilizzata per acquistare, vendere e fare trading di criptovalute come Bitcoin, NFT e varie altcoin.
Da oltre cinque anni Bybit è riconosciuto come uno spazio online sicuro per le aziende e gli exchange di criptovalute. Ma questo recente attacco hacker ha dimostrato che Bybit non è invulnerabile.
Quali informazioni sono disponibili su questo furto informatico?
Parlando ai media, i boss di Bybit Hanno affermato che gli aggressori hanno compromesso uno dei cold wallet che era offline.. In questo modo gli hacker sono riusciti a intervenire nella catena di fornitura delle criptovalute. In alcuni portali di informazione si dice che il Le risorse digitali rubate fanno parte della rete Ethereum (ETH), ma altre fonti indicano che sono state rubate anche ingenti somme di denaro quantità di bitcoin.
In Bybit hanno optato per colmare il divario ETH, oltre a chiudere il cold wallet compromesso. Inoltre, questa piattaforma di scambio e acquisto di criptovalute è rimasta chiusa per diversi giorni. Tuttavia, hanno offerto tranquillità ai loro clienti, poiché faranno tutto il possibile per sostituire la quantità di criptovaluta che è stata persa. Molti credono che questa rapina avrà diverse conseguenze. Ad esempio, si teme che ciò possa influenzare significativamente il prezzo delle criptovalute a livello internazionale. Allo stesso modo, si scatena un'ondata di sfiducia nei confronti dell'utilizzo di queste risorse digitali.
Perché si sospetta che l'attacco informatico sia stato effettuato dalla Corea del Nord?
Tutto indica che l'attacco è stato perpetrato da un organizzazione di hacker chiamata Lazarus Group. Le indagini hanno dimostrato che la rapina è stata effettuata utilizzando strategie tipiche di questo noto gruppo. A prima vista, è diventato chiaro che gli hacker lo hanno fatto un seguito dei portafogli crittografici di Bybit. Fu così che scoprirono l'esistenza di un cold wallet. Un'altra particolarità è che non hanno rubato direttamente le criptovalute dalla piattaforma Bybit, ma piuttosto Hanno intercettato le criptovalute prima che potessero raggiungere Bybit. Per questo motivo, il furto di queste monete digitali non è stato individuato in tempo, poiché non sono state rimosse da Bybit, ma è stato impedito loro di raggiungere la piattaforma.
L'esistenza del gruppo Lazarus è nota da più di un decennio. Nel 2014, questa organizzazione ha orchestrato il suo primo grande colpo di stato: ha rubato i dati dei dirigenti senior della Sony Pictures. Lazarus ha compromesso anche altri exchange di criptovalute, come Bithumb e Youbit, e la piattaforma giapponese DMM Bitcoin. Trattandosi di un'organizzazione che ha commesso diversi reati di questo tipo, alcuni aspetti delle sue attività sono già noti. modus operandi. È così che Tutto indica che Lazarus Group è il colpevole di questo recente attacco informatico alla piattaforma Bybit.
Hacker legati al governo nordcoreano
Si sospetta questo Il gruppo Lazarus opera dal suolo nordcoreano. Numerosi rapporti di intelligence avvertono che il leader supremo nordcoreano Kim Jong-un sta finanziando il programma di armamenti del suo esercito utilizzando criptovalute rubate con l'aiuto di hacker. Ecco come è Il gruppo Lazarus sta emergendo come unità di spionaggio informatico, utilizzato dal governo nordcoreano. Tra il 2008 e il 2012, questo gruppo è riuscito a rubare numerose informazioni riservate al governo sudcoreano.
Nel 2015, il Gruppo Lazarus ha smesso di dedicarsi esclusivamente allo spionaggio, per perpetrare un Rubati 12 milioni di dollari al Banco del Austro, nell'Ecuador. Nello stesso anno prelevò 1 milione di dollari dalla Tien Phong Bank in Vietnam. Successivamente, divennero note le rapine in banca avvenute in Polonia, Messico, Bangladesh e Taiwan. Le indagini hanno dimostrato che il Gruppo Lazarus continua a svolgere un lavoro di spionaggio molto sofisticato. Tuttavia, all'interno di questa organizzazione esiste una sezione dedicata al furto di capitali, che ora si è specializzata nel furto di criptovalute.
Questa L'unità di spionaggio elettronico della Corea del Nord è diventata una rete di hacker. Non si hanno informazioni precise sui membri del Gruppo Lazarus, anche se sono state raccolte alcune fotografie e alcuni nomi. Si tratta però di hacker estremamente abili, capaci di distorcere la tua identità.
Furto, riciclaggio di denaro e violazioni della sicurezza
Le La criptovaluta rubata è stata dirottata verso i portafogli precedentemente utilizzati dal Gruppo Lazarus.. Inoltre, questo gruppo è molto abile nel riciclare il denaro rubato. Solitamente utilizzano questo denaro per acquistare immobili o trasferirlo in fondi di investimento. Grazie alla loro grande abilità all'interno degli exchange, riescono anche a cambiare rapidamente le criptovalute, con l'intenzione di impedire che vengano tracciati.
Ma la cosa più grave è che il Gruppo Lazarus ha il sostegno di un governo. Si teme che questo tipo di attacco informatico si ripeta, poiché La Corea del Nord vuole dare un ulteriore impulso al suo programma di armamenti. A sua volta, è noto che Lazarus Group è un'unità attiva 24 ore su XNUMX, con un gran numero di spie in tutto il mondo. I suoi membri solitamente aprono conti in borse e banche, monitorando queste piattaforme o istituzioni. La sua missione è quella di individuare i punti deboli di questi sistemi di sicurezza. Pertanto si ritiene che Questo ultimo attacco alla piattaforma Bybit era stato pianificato da diversi anni., sperando di riconoscere il punto debole nella sicurezza di questa piattaforma e di approfittarne al momento opportuno.
