2 min read 23 Feb 2025

Hack Bybit: $140 milioni di bug bounty e primi recuperi dei fondi

Di Daniele Corno

Dopo l'enorme hack subito da Bybit, l'exchange apre un programma da $140 milioni di incentivi per il recupero dei fondi

Hack Bybit: $140 milioni di bug bounty e primi recuperi dei fondi

Bybit mette a disposizione il 10% del maltolto sottratto

A seguito dell’hack più grande nella storia del settore, che abbiamo approfondito in un articolo dedicato, Bybit apre un programma di Bug Bounty pari al 10% dell’importo sottratto.

La somma messa a disposizione dall’exchange, pari a circa $140 milioni di dollari, si traduce nella più grande ricompensa di sempre. C’è da considerare che, a seconda dei precedenti attribuiti a Lazarus Group, il recupero delle somme sembra essere alquanto complesso.

L’evento, come riportato dal CEO Ben Zhou, ha visto una collaborazione importante da tutti i principali attori di mercato. Seppur questo hack abbia coinvolto solamente le somme relative a Bybit, esso in realtà ha colpito ben più che un singolo exchange.

La comunicazione tempestiva, la dignitosa gestione da parte del team e il supporto di partner terzi, hanno infatti permesso di limitare la portata dei danni in un intervallo di tempo piuttosto ristretto.

Come riportato dall’annuncio condiviso da Bybit, dopo il picco di prelievi che ha portato oltre 350.000 richieste per importi vicini ai $5 miliardi, l’attività si è stabilizzata e sono tornati importanti flussi in ingresso.

Primi errori e primi recuperi di capitali

Sebbene come vedremo a breve, i movimenti del gruppo continuano, i primi passi falsi vengono compiuti e si recuperano le prime somme.

Il primo “importante” recupero avviene grazie a Mantle, l’emittente di mETH. Nel caso specifico, il gruppo attaccante, che aveva sottratto 15.000 cmETH, ha utilizzato il protocollo per la conversione di questi fondi che, grazie a “privilegi amministrativi” ha intercettato la transazione, bloccandola e spostando in un nuovo indirizzo di “rimborso” i 15.000 cmETH, per un valore di circa $43 milioni di dollari.

Oltre a questo primo recupero, l’attaccante ha effettuato delle transazioni di swap, probabilmente per testare la reattività degli emittenti, passando per USDT.

Come riportato infatti dal CEO di Tether Paolo Ardoino, il team è riuscito a congelare un importo di 181k USDt nei wallet dell’hacker.

Continuano i movimenti

Al momento della scrittura, il gruppo di attaccanti è attivo, compiendo molteplici transazioni in uscita dagli indirizzi riportati.

Dopo i primi movimenti nella giornata precedente, quasi 40.000 ETH sono stati spostati attraverso centinaia di nuovi indirizzi i quali stanno sperimentando tentativi di “uscita”.

Tra questi, come mostrato nelle immagini precedenti, troviamo svariate conversioni di ETH in DAI, ETH in wBTC e viceversa, per poi riscontrare, nella maggior parte dei nuovi indirizzi, transazioni in uscita attraverso il bridge di ThorChain.

Continueremo ad osservare il susseguirsi degli eventi, tenendovi aggiornati secondo gli sviluppi futuri.

Seguici sui nostri canali YouTube e Telegram: troverai tanti altri aggiornamenti, tutorial e approfondimenti per essere sempre sul pezzo!

X

Vuoi essere IL PRIMO a conoscere ciò che muove il mercato?

Resta aggiornato in tempo reale con le notizie importanti, dati e analisi ESCLUSIVE

bitcoin
Bitcoin (BTC) $ 118,156.66
ethereum
Ethereum (ETH) $ 3,553.95
xrp
XRP (XRP) $ 3.44
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 727.70
solana
Solana (SOL) $ 176.49
usd-coin
USDC (USDC) $ 1.00
dogecoin
Dogecoin (DOGE) $ 0.241335
staked-ether
Lido Staked Ether (STETH) $ 3,550.95
tron
TRON (TRX) $ 0.325208
cardano
Cardano (ADA) $ 0.818675
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 118,081.64
hyperliquid
Hyperliquid (HYPE) $ 44.96
wrapped-steth
Wrapped stETH (WSTETH) $ 4,286.54
stellar
Stellar (XLM) $ 0.461851
sui
Sui (SUI) $ 3.74
chainlink
Chainlink (LINK) $ 17.90
hedera-hashgraph
Hedera (HBAR) $ 0.260893
bitcoin-cash
Bitcoin Cash (BCH) $ 512.49
avalanche-2
Avalanche (AVAX) $ 23.43
wrapped-eeth
Wrapped eETH (WEETH) $ 3,805.64
shiba-inu
Shiba Inu (SHIB) $ 0.000015
leo-token
LEO Token (LEO) $ 8.98
weth
WETH (WETH) $ 3,561.70
the-open-network
Toncoin (TON) $ 3.18
litecoin
Litecoin (LTC) $ 101.12
usds
USDS (USDS) $ 1.00
binance-bridged-usdt-bnb-smart-chain
Binance Bridged USDT (BNB Smart Chain) (BSC-USD) $ 1.00
polkadot
Polkadot (DOT) $ 4.21
whitebit
WhiteBIT Coin (WBT) $ 44.26
coinbase-wrapped-btc
Coinbase Wrapped BTC (CBBTC) $ 118,187.67
uniswap
Uniswap (UNI) $ 9.90
monero
Monero (XMR) $ 321.61
ethena-usde
Ethena USDe (USDE) $ 1.00
bitget-token
Bitget Token (BGB) $ 4.88
pepe
Pepe (PEPE) $ 0.000013
aave
Aave (AAVE) $ 319.20
bittensor
Bittensor (TAO) $ 410.81
crypto-com-chain
Cronos (CRO) $ 0.117448
dai
Dai (DAI) $ 1.00
ethereum-classic
Ethereum Classic (ETC) $ 22.99
near
NEAR Protocol (NEAR) $ 2.82
ethena-staked-usde
Ethena Staked USDe (SUSDE) $ 1.18
pi-network
Pi Network (PI) $ 0.448383
aptos
Aptos (APT) $ 5.28
ondo-finance
Ondo (ONDO) $ 1.01
internet-computer
Internet Computer (ICP) $ 5.66
jito-staked-sol
Jito Staked SOL (JITOSOL) $ 215.32
okb
OKB (OKB) $ 48.27
mantle
Mantle (MNT) $ 0.794494