Bybit получила поддержку американского суда для отслеживания взлома на 1,5 млрд долларов, поскольку большая часть похищенных средств стала неотслеживаемой

Bybit заручилась поддержкой суда США для получения информации, которая может помочь отследить криптовалюту, похищенную в результате взлома биржи на сумму 1,5 млрд долларов, что предоставило компании ещё один юридический инструмент в её усилиях по возврату активов, связанных с масштабной кибератакой.

Это событие произошло более чем через год после атаки в феврале 2025 года, которая привела к одному из крупнейших хищений криптовалюты из когда-либо зафиксированных. Масштаб хищения у Bybit превзошёл предыдущие крупные инциденты в отрасли, включая взлом Ronin Network в 2022 году, связанный с Axie Infinity, в результате которого было похищено около 625 млн долларов, а также атаку на Poly Network в 2021 году, которая охватила примерно 611 млн долларов, прежде чем средства были в конечном итоге возвращены. Согласно последним данным, примерно 90% похищенных средств теперь стали трудноотслеживаемыми или невозможно отследить после их перемещения через сложную сеть блокчейн-адресов и транзакций.

Судебное разбирательство может позволить Bybit запрашивать информацию у базирующихся в США платформ, которые могли взаимодействовать с похищенными активами, что потенциально предоставит следствиям дополнительные подсказки о том, куда переместились некоторые средства и можно ли ещё заморозить или вернуть какую-либо их часть.

Дело подчёркивает как прозрачность, так и ограничения технологии блокчейн. Хотя транзакции с криптовалютой навсегда записываются в публичных реестрах, изощрённые стратегии отмывания могут сделать чрезвычайно трудным связывание блокчейн-адресов с реальными людьми или организациями.

Федеральное бюро расследований ранее attribution атрибутировало хищение у Bybit КНДР, идентифицировав эту деятельность как часть того, что оно называет кампанией TraderTraitor. Агентство сообщило, что злоумышленники быстро конвертировали и рассредоточивали похищенные активы по тысячам адресов и нескольким блокчейнам.

Источник: Пост в X

Взлом Bybit на 1,5 млрд долларов остаётся важным прецедентом в области криптовалютной безопасности

Атака на Bybit в феврале 2025 года потрясла криптовалютную индустрию из-за sheer масштабов хищения. Bybit сообщила, что один холодный кошелёк Ethereum был скомпрометирован во время того, что должно было быть обычным переводом. Позже биржа уточнила, что из кошелька было похищено активов на сумму около 1,46 млрд долларов, включая ETH и несколько токенов ликвидного стейкинга на базе Ethereum.

Похищенные активы были быстро перемещены с исходных адресов — скорость, которая стала одной из определяющих характеристик инцидента. Следователи, отслеживавшие похищенные средства, столкнулись с постоянно меняющейся сетью кошельков, поскольку злоумышленники перемещали активы между адресами и блокчейн-сетями. После перевода криптовалюты сама транзакция остаётся видимой в блокчейне, однако идентификация того, кто контролирует конкретный адрес, представляет собой отдельную задачу.

Решение суда США открывает для следствия новый путь

Последнее судебное решение имеет большое значение, поскольку анализ блокчейна не всегда может предоставить достаточно информации для идентификации лиц, стоящих за кошельком. Юридическая процедура при поддержке суда может потенциально дать Bybit доступ к информации, которой располагают компании, работающие в Соединённых Штатах, включая записи счетов, истории транзакций или другие данные, которые могут помочь следствию связать блокчейн-адреса с конкретными сервисами или организациями.

Цель не обязательно состоит в возврате всех 1,5 млрд долларов. Вместо этого следствие пытается определить, какая часть похищенных средств может оставаться доступной. Даже относительно небольшое возвращение средств может предоставить ценное доказательство относительно сети отмывания и организаций, которые взаимодействовали с похищенными активами.

Около 90% средств, как сообщается, стали неотслеживаемыми

Крупнейшим препятствием для Bybit является скорость, с которой перемещались похищенные активы. Недавние сообщения указывают на то, что примерно 90% похищенной криптовалюты стали неотслеживаемыми. Это не обязательно означает, что активы исчезли из блокчейна — скорее, следствие больше не может надёжно определить, где контролируются средства или как они связаны с исходным хищением.

Активы могли пройти через множество кошельков, децентрализованных сервисов, кросс-чейн-мостов и других механизмов, разработанных для того, чтобы сделать историю транзакций сложнее для отслеживания. Управление иностранных активов контроля Министерства финансов США ранее ввело санкции против криптовалютного миксера Tornado Cash в 2022 году за его роль в отмывании незаконных доходов, включая средства, похищенные северо-корейскими актёрами. Подобные инструменты создают значительную разницу между наблюдением транзакции и её пониманием. Записи в блокчейне могут показать, что средства перемещались, но они не раскрывают автоматически, кто контролирует каждый задействованный адрес.

КНДР и связь с группой Lazarus

Правительство США официально attribution атрибутировало хищение у Bybit КНДР. В феврале 2025 года ФБР заявило, что северо-корейские актёры несут ответственность за хищение примерно 1,5 млрд долларов виртуальных активов у Bybit. Агентство назвало эту деятельность TraderTraitor и предупредило, что похищенные активы быстро конвертировались и рассредоточивались. ФБР также сообщило, что, как ожидается, злоумышленники продолжат отмывать активы и в конечном итоге конвертируют их часть в фиатную валюту.

Исследователи безопасности и специалисты по расследованию блокчейн-операций связали атаку с группой Lazarus — хакерской организацией, широко ассоциируемой с КНДР. Lazarus на протяжении многих лет связывали с многочисленными хищениями криптовалют и другими кибероперациями. Сама Bybit ранее описала похищенные средства как связанные с деятельностью, attribution атрибутируемой группе Lazarus, и запустила инициативы по отслеживанию и возврату активов.

Доклады комиссии ООН оценили, что КНДР получила миллиарды долларов дохода от хищений криптовалюты за несколько лет, причём, как сообщается, эти средства использовались для поддержки оружейных программ страны. Инцидент с Bybit продемонстрировал масштаб, которого могут достигать подобные операции. Хищение на сумму более 1 млрд долларов — это не просто инцидент криптовалютной безопасности — оно имеет последствия для международных санкций, расследований киберпреступности и национальной безопасности.

Почему отслеживание криптовалюты остаётся сложной задачей

Криптовалюту часто описывают как прозрачную, поскольку транзакции записываются публично. Это описание технически верно, но неполно. В публичном блокчейне следствие может видеть транзакции между адресами, но задача заключается в определении того, кому принадлежат эти адреса.

Если похищенные активы остаются в одном кошельке, следствие может отслеживать их. Ситуация значительно усложняется, когда средства распределяются по сотням или тысячам адресов, а сложность возрастает ещё больше, когда активы перемещаются между различными блокчейн-сетями. Следователям приходится реконструировать множество историй транзакций и определять, связаны ли на первый взгляд не связанные между собой адреса.

ФБР сообщило, что похищенные активы были конвертированы в Bitcoin и другие виртуальные активы и рассредоточены по нескольким блокчейнам. Кросс-чейн-активность может усложнить отслеживание, поскольку следствию приходится следить за перемещением средств через различные сети с разными структурами транзакций. Криптовалютные миксеры и другие сервисы, повышающие конфиденциальность, также могут затруднить расследование, поскольку эти системы разработаны для разрыва очевидных связей между депозитами и выводом средств.

Компании по аналитике блокчейна, такие как Chainalysis, TRM Labs и Elliptic, работают совместно с правоохранительными органами для отслеживания незаконных криптовалютных потоков, однако изощрённые злоумышленники продолжают адаптироваться. Чем быстрее рассредоточиваются средства, тем сложнее биржам и следствию их заморозить.

Первые часы после взлома имеют решающее значение

Один из важнейших уроков инцидента с Bybit — это важность скорости. При взломе крупной биржи следствие немедленно начинает идентификацию адресов злоумышленников. Биржи и компании блокчейн-инфраструктуры затем могут попытаться отметить или заморозить транзакции, связанные с этими адресами. Окно для вмешательства может быть крайне узким — как только похищенные активы попадают в крупную сеть адресов и сервисов, их возврат становится значительно сложнее.

Bybit заявляет, что средства клиентов остаются полностью обеспеченными

Масштаб взлома вызвал немедленные опасения относительно способности Bybit оставаться платёжеспособной. Руководство биржи вскоре после инцидента заявило, что активы клиентов остаются полностью обеспеченными и что компания может покрыть убытки. Собственная хронология Bybit гласит, что её генеральный директор Бен Чжоу публично заверил клиентов в том, что биржа остаётся платёжеспособной, даже если похищенные средства не удастся вернуть. Этот ответ помог утихомирить опасения относительно возможного кризиса ликвидности. Тем не менее инцидент продемонстрировал, насколько масштабные финансовые риски может создавать один скомпрометированный кошелёк.

Холодные кошельки и мультиподписная безопасность столкнулись с новыми вызовами

Атака подняла вопросы о допущениях в области безопасности, связанных с холодным хранением. Холодные кошельки обычно считаются более безопасными, поскольку приватные ключи хранятся вдали от онлайн-систем. Однако инцидент с Bybit продемонстрировал, что безопасность процесса подписания и окружающей инфраструктуры столь же важна, как и физическое хранение ключей. По данным Bybit, злоумышленники воспользовались уязвимостью в процессе, связанном с мультиподписным кошельком Safe, во время обычной транзакции.

Многие крупные криптовалютные компании используют системы мультиподписи для предотвращения контроля над средствами со стороны одного лица, требуя нескольких подтверждений перед выполнением транзакции. Однако злоумышленникам не обязательно красть каждый приватный ключ — вместо этого они могут попытаться скомпрометировать интерфейс, процесс подписания или персонал, участвующий в одобрении транзакций. Следовательно, командам безопасности необходимо защищать не только приватные ключи, но и окружающие их системы.

Юридическая борьба может занять время

Отслеживание при поддержке суда не гарантирует возврата похищенных средств. Юридические разбирательства могут занять время, некоторые платформы могут не располагать полезной информацией, а другие активы могли уже выйти за пределы юрисдикций, где суды США могут легко потребовать сотрудничества. Также существует вероятность того, что часть средств уже была конвертирована в другие активы или фиатные валюты.

Если следствие выявит похищенную криптовалюту на регулируемой платформе, оно может заморозить активы. Возврат может зависеть от дополнительных юридических процедур. Замороженные активы не возвращаются потерпевшей стороне автоматически — судам и правоохранительным органам может потребоваться установить право собственности и определить порядок обращения с активами, процесс, который может занять значительно больше времени, чем простая идентификация блокчейн-адреса.

Масштабная кампания КНДР по хищению криптовалюты

Взлом Bybit вписывается в более широкую картину хищений криптовалюты, attribution атрибутируемых северо-корейским актёрам. Власти США неоднократно предупреждали, что КНДР использует киберпреступность и хищения криптовалюты для получения дохода. ФБР призвало частный сектор, включая биржи, провайдеров блокчейн-инфраструктуры и аналитические фирмы, к выявлению и блокировке транзакций, связанных с северо-корейской деятельностью по отмыванию. Масштабы этой деятельности превратили хищение криптовалюты в проблему международной безопасности, причём последовательные администрации США вводили санкции против физических и юридических лиц, связанных с северо-корейскими кибероперациями.

Важность сотрудничества между биржами

Борьба с крупномасштабными хищениями криптовалюты всё больше требует сотрудничества между биржами. Похищенный актив редко остаётся на той платформе, где он был взят, — он может переместиться на другую биржу, в децентрализованный протокол или в другой блокчейн. Если компании оперативно обмениваются разведданными, у них может быть больше шансов заморозить средства до того, как они исчезнут в более крупной сети отмывания. Дело Bybit продемонстрировало, насколько важным может быть такое сотрудничество.

Прозрачность блокчейна — одновременно сильная и слабая сторона

В центре криптовалютной безопасности существует важный парадокс. Блокчейны делают транзакции видимыми, однако видимость не обязательно означает подотчётность. Следствие может видеть, куда перемещаются средства, не зная, кто контролирует каждый адрес. В то же время эта постоянная история транзакций может предоставлять ценное доказательство спустя долгое время после атаки. Кошелёк, который сегодня кажется неактивным, потенциально может стать значимым спустя годы, если следствие идентифицирует его владельца или свяжет его с другим известным адресом.

Тот факт, что примерно 90% похищенных активов, как сообщается, стали неотслеживаемыми, не обязательно означает, что усилия по возврату завершены. Блокчейн-адреса не имеют срока действия, а транзакции остаются записанными. Если биржа, платёжный провайдер или иной регулируемый бизнес в конечном итоге идентифицирует один из похищенных адресов, власти потенциально могут вмешаться. Новые аналитические методы также могут позволить следствию связать транзакции, которые ранее казались не связанными между собой, что означает, что процесс возврата может продолжаться годами.

Что означает судебное решение для Bybit

Для Bybit поддержка американского суда представляет возможность расширить расследование за рамки анализа блокчейна. Доступ к информации от американских компаний потенциально может помочь идентифицировать счета и пути транзакций, которые трудно установить только на основе публичных записей блокчейна. Эта информация также может помочь определить, остаются ли дополнительные похищенные активы подлежащими возврату. Однако маловероятно, что процесс принесёт немедленное решение, и большая часть похищенных средств может уже находиться за пределами практического возврата.

Последствия для безопасности бирж и инвесторов

Дело Bybit служит напоминанием о том, что безопасность криптовалют больше не является узкоспециализированным техническим вопросом. По мере роста стоимости криптовалюты у преступных групп появляется больше стимулов для атак на биржи, кастодианов и провайдеров инфраструктуры. Командам безопасности необходимо защищаться от фишинга, вредоносного ПО, скомпрометированных учётных данных, внутренних угроз и атак на инфраструктуру транзакций. Индустрия должна продолжать вкладывать средства в более надёжную архитектуру кошельков, улучшенный мониторинг транзакций, повышение безопасности сотрудников и ускорение сотрудничества между компаниями.

Дело также актуально для инвесторов в криптовалюту, которые хранят активы на централизованных биржах. Взлом Bybit демонстрирует, что безопасность бирж остаётся критически важным фактором, даже когда компании используют сложные системы хранения. Инвесторам следует понимать разницу между хранением на бирже и самостоятельным хранением, а также учитывать связанные с каждым вариантом риски.

Итоговый прогноз

Bybit получила новый юридический механизм в своих усилиях по отслеживанию криптовалюты, похищенной во время взлома на 1,5 млрд долларов, который поразил биржу в феврале 2025 года. Процесс при поддержке суда может позволить бирже запрашивать информацию у базирующихся в США платформ, которые могли взаимодействовать с похищенными активами, что потенциально поможет следствию идентифицировать средства, которые ещё подлежат возврату.

Это решение принято на фоне сообщений о том, что примерно 90% похищенных активов уже стали неотслеживаемыми после перемещения через всё более сложную сеть кошельков и блокчейн-транзакций. ФБР ранее attribution атрибутировало хищение северо-корейским актёрам и предупредило, что похищенные активы были быстро конвертированы и рассредоточены по тысячам адресов и нескольким блокчейнам.

Публичный характер блокчейн-транзакций означает, что у расследования не обязательно есть срок давности. Каждое перемещение похищенных средств оставляет постоянную запись. Если следствие в конечном итоге сможет связать эти транзакции с идентифицируемыми лицами, компаниями или финансовыми платформами, часть активов потенциально может быть возвращена.

Дело Bybit также иллюстрирует более широкую трансформацию криптовалютной преступности. Хакеры больше не просто крадут цифровые активы — они разрабатывают всё более изощрённые методы перемещения, конвертации и сокрытия этих активов в глобальной финансовой сети. Для бирж урок очевиден: защита криптовалюты требует большего, чем обеспечение безопасности приватных ключей; она требует защиты всей экосистемы транзакций. Для правоохранительных органов дело демонстрирует, почему анализ блокчейна, юридические полномочия и сотрудничество с частными компаниями должны работать сообща.

Взлом Bybit на 1,5 млрд долларов мог произойти более года назад, но расследование далеко от завершения.