Werd Bybit zelf gehackt, of was het een kwetsbaarheid van een derde partij?

Niet precies. De kernsystemen van Bybit werden niet direct gehackt, maar de aanvallers maakten gebruik van Safe{Wallet}'s AWS S3 bucket, die Bybit gebruikte voor het ondertekenen van transacties. Hierdoor konden ze transacties met meerdere handtekeningen manipuleren en geld omleiden zonder alarm te slaan.

Hoeveel van de gestolen crypto is tot nu toe teruggevonden?

Vanaf eind februari 2024 is ongeveer $42,8 miljoen bevroren of teruggevonden door exchange freezes, stablecoin blacklisting en forensisch onderzoek. Hoewel dat slechts een fractie is van de $1,4 miljard die is gestolen, is de jacht nog steeds gaande en kunnen er binnenkort nog meer fondsen worden geblokkeerd.

Hoe hebben de hackers het gestolen geld witgewassen?

Ze gebruikten een mix van cross-chain bridges, mengdiensten en gedecentraliseerde swaps om hun transacties te verdoezelen. Ze vertrouwden ook op gecentraliseerde exchanges die geen strikt KYC-beleid handhaven, waardoor het moeilijker werd voor onderzoekers om het geldspoor te volgen.

Wat doet Bybit om dit soort aanvallen in de toekomst te voorkomen?

Bybit heeft de beveiliging aangescherpt, LazarusBounty.com gelanceerd om gestolen geld op te sporen en werkt samen met forensische blockchainbedrijven en exchanges om illegale transacties in realtime te bevriezen. Ze hebben ook hun beveiligingsaudits door derden herzien om soortgelijke kwetsbaarheden te voorkomen.