פריצת ביטקוין עצומה: אמריקאי ותיק נפגע בגניבה של 330 מיליון דולר
ציטוט מ מערכת האתר ב 30/04/2025, 13:24אזרח ותיק מארצות הברית נפל קורבן לגניבת ביטקוין עצומה שמוערכת בכ-330 מיליון דולר, והפכה לפורצת החמישית בגודלה בעולם הקריפטו. הפורץ ניצל טכניקות מתקדמות של הנדסה חברתית לפריצה לארנק של הקורבן, כך לפי חוקר הבלוקצ'יין, זאקXBT, ב-30 באפריל.
הגניבה התרחשה ב-28 באפריל 2025, כשהועברו 3,520 ביטקוין בשווי 330.7 מיליון דולר. הכסף הגנוב עבר במהירות בין שישה חילופים שונים והומר למטבע הקריפטו מונרו, הידוע בפרטיותו.
הבלוקצ'יין חושף כי הקורבן החזיק בלמעלה מ-3,000 ביטקוין מאז 2017 ללא פעילות בהיקף זה בעבר. לאחר הגניבה, הפורץ פיצל את הכסף לשברים קטנים באמצעות טכניקת 'פיצול שרשרת'. "330 מיליון דולר ב-BTC הועברו בפיצול מיידי," הסביר יהור רודיציה, חוקר בלוקצ'יין ב-Hacken.
"כספים החלו לזרום לכמה חילופים ומיקרים מיידיים בכמויות קטנות, ואז פוזרו למספר ארנקים חדשים. השרשרת הראשית מכילה כעת מעל 40 ארנקים." יותר מ-300 ארנקים של האקר ו-20 חילופים ושירותי תשלום השתתפו, כולל בייננס. בייננס לא הגיבו מיד.
אתגר מרכזי הוא להקפיא חשבונות בשל ההליך המשפטי המורכב. הפורץ המיר במהירות חלק מהביטקוין למונרו, דבר שהעלה את מחירו בכ-50% ל-339 דולר. לאחר ההמרה למונרו, המעקב כמעט בלתי אפשרי, מה שמקשה על שחזור הקרן.
אונל, ראש מחלקת האבטחה ב-Cyvers Alerts, ציין שלפורץ כנראה היו חשבונות בחילופים שונים בצוותא, דבר שמצביע על תכנון מוקדם מתקדם. חלק מהביטקוין קושרו לאת'ריום והופקדו לפלטפורמות שונות, מה שמסבך את המעקב.
זאקXBT אינו מאמין שהקבוצה הצפון-קוריאנית Lazarus עומדת מאחורי הפריצה, אלא קבוצת האקרים עצמאית. המומחים מסכימים כי טכניקות ההלבנה מורכבות ומאורגנות בצורה יוצאת דופן.
אונל המליץ על שימוש בארנקים מרובי חתימה להפחתת הסיכון, שימוש בארנקים מחוץ לאינטרנט, חידוש מפתחות פרטיים תכוף ואחסון בחומרה מאובטחת.
אזרח ותיק מארצות הברית נפל קורבן לגניבת ביטקוין עצומה שמוערכת בכ-330 מיליון דולר, והפכה לפורצת החמישית בגודלה בעולם הקריפטו. הפורץ ניצל טכניקות מתקדמות של הנדסה חברתית לפריצה לארנק של הקורבן, כך לפי חוקר הבלוקצ'יין, זאקXBT, ב-30 באפריל.
הגניבה התרחשה ב-28 באפריל 2025, כשהועברו 3,520 ביטקוין בשווי 330.7 מיליון דולר. הכסף הגנוב עבר במהירות בין שישה חילופים שונים והומר למטבע הקריפטו מונרו, הידוע בפרטיותו.
הבלוקצ'יין חושף כי הקורבן החזיק בלמעלה מ-3,000 ביטקוין מאז 2017 ללא פעילות בהיקף זה בעבר. לאחר הגניבה, הפורץ פיצל את הכסף לשברים קטנים באמצעות טכניקת 'פיצול שרשרת'. "330 מיליון דולר ב-BTC הועברו בפיצול מיידי," הסביר יהור רודיציה, חוקר בלוקצ'יין ב-Hacken.
"כספים החלו לזרום לכמה חילופים ומיקרים מיידיים בכמויות קטנות, ואז פוזרו למספר ארנקים חדשים. השרשרת הראשית מכילה כעת מעל 40 ארנקים." יותר מ-300 ארנקים של האקר ו-20 חילופים ושירותי תשלום השתתפו, כולל בייננס. בייננס לא הגיבו מיד.
אתגר מרכזי הוא להקפיא חשבונות בשל ההליך המשפטי המורכב. הפורץ המיר במהירות חלק מהביטקוין למונרו, דבר שהעלה את מחירו בכ-50% ל-339 דולר. לאחר ההמרה למונרו, המעקב כמעט בלתי אפשרי, מה שמקשה על שחזור הקרן.
אונל, ראש מחלקת האבטחה ב-Cyvers Alerts, ציין שלפורץ כנראה היו חשבונות בחילופים שונים בצוותא, דבר שמצביע על תכנון מוקדם מתקדם. חלק מהביטקוין קושרו לאת'ריום והופקדו לפלטפורמות שונות, מה שמסבך את המעקב.
זאקXBT אינו מאמין שהקבוצה הצפון-קוריאנית Lazarus עומדת מאחורי הפריצה, אלא קבוצת האקרים עצמאית. המומחים מסכימים כי טכניקות ההלבנה מורכבות ומאורגנות בצורה יוצאת דופן.
אונל המליץ על שימוש בארנקים מרובי חתימה להפחתת הסיכון, שימוש בארנקים מחוץ לאינטרנט, חידוש מפתחות פרטיים תכוף ואחסון בחומרה מאובטחת.