Крупнейшая кража криптовалют в истории

На прошлой неделе криптовалютная биржа ByBit стала жертвой самого масштабного взлома в истории индустрии. В результате атаки было похищено 1,46 миллиарда долларов в Ethereum и различных токенах стейкинга ETH. Спустя короткое время стало ясно, что за атакой стоит северокорейская хакерская группа Lazarus.

Но на этом их деятельность не закончилась: последние расследования указывают на то, что Lazarus также могла участвовать в создании мошеннических мемкоинов на блокчейне Solana.

 Источник изображения: journalducoin

Как Lazarus использовала Solana?

Расследователь ZachXBT обнаружил, что хакеры перевели часть украденных средств в Solana. По его данным, 1 миллион долларов был перемещен между Ethereum, Solana и BNB Chain, прежде чем окончательно вернуться в Solana и быть распределенным между десятками анонимных адресов.

Это типичная схема, используемая киберпреступниками для сокрытия следов – однако для ZachXBT она оказалась недостаточной.

«0x0be9 разделил 106 000 USDC между десятью BSC-адресами, а затем через мост отправил их на Solana. Некоторые из этих кошельков использовались для мошеннических мемкоинов, и человек, отмывавший средства ByBit, получил мемкоины в обмен на SOL.»

Этот факт стал первым намеком на то, что хакеры Lazarus или их подставные лица могли быть причастны к созданию мемкоинов на Solana.

Позже расследование подтвердило эти подозрения:

«15 часов назад я опубликовал более 920 адресов, связанных с хакерской атакой на ByBit, и заметил, что один из участников отмывания средств Lazarus ранее запускал мемкоины через платформу Pump.fun.»

Pump.fun блокирует мошеннические мемкоины

После этих разоблачений популярная Solana-платформа Pump.fun решила принять меры.

Биржа ByBit официально объявила в X (бывший Twitter), что все токены, созданные с указанных адресов, были удалены из интерфейса Pump.fun.

 Источник изображения: Bybit

«Спасибо команде Pump.fun за оперативные меры по блокировке и удалению токена на Solana, созданного возможными хакерами. Это отличный пример проактивной безопасности в действии.»

Этот шаг удивил сообщество, так как ранее Pump.fun редко реагировала на внешние запросы. Например, в ноябре 2024 года пользователи требовали отключить функцию Live, которая привела к волне мошенничества, но платформа проигнорировала эти просьбы.

Мемкоины Solana теряют популярность

После нескольких месяцев бешеной популярности тренд мемкоинов на Solana начал угасать. В феврале активность пользователей упала на 40%, что может быть связано как с последними расследованиями, так и с насыщением рынка.

Тем не менее, атака на ByBit и последующие события стали напоминанием о высоких рисках криптовалютного рынка, где даже крупнейшие платформы остаются уязвимыми перед киберугрозами.