A Bybit Több Mint 4 Milliárd Dolláros “Bankrohamot” Szenvedett El A Hackertámadás Után
A Bybit tőzsde jelentős hackertámadást szenvedett el, ami után több mint 4 milliárd dolláros bankrohammal kellett szembenéznie. A helyzet kezelésére kölcsönt vettek fel és új szoftvert fejlesztettek a befagyasztott pénzeszközök eléréséhez.
A hackertámadás részletei
A Bybit 1,5 milliárd dolláros hackertámadást és több mint 4 milliárd dolláros bankrohamot szenvedett el, ami összesen 5,5 milliárd dolláros kiáramlást eredményezett. A hackertámadás oka továbbra is tisztázatlan, a vizsgálatok folyamatban vannak annak megállapítására, hogy a probléma a laptopokkal vagy a Safe rendszerével volt-e kapcsolatos. Az eset mögött az észak-koreai Lazarus Groupot sejtik.
A válságkezelés folyamata
A támadás után a tőzsde azonnal mozgósította minden erőforrását az ügyfelek kiutalási kéréseinek feldolgozására és a kérdések megválaszolására. A hackerek az ügyfelek ethereum készletének körülbelül 70%-át szerezték meg, ami miatt a tőzsdének gyorsan kölcsönt kellett felvennie a kiutalások fedezetére. Érdekes módon nem az ethereum volt a leginkább kivont eszköz, hanem a stablecoin.
A helyzetet súlyosbította, hogy a Safe ideiglenesen leállította smart wallet funkcióit a biztonság érdekében. A tőzsde 3 milliárd dollár értékű USDT-je egy olyan Safe walletben volt, amit éppen akkor zároltak. A csapat végül új szoftvert fejlesztett az Etherscan alapján, hogy manuálisan tudják ellenőrizni az aláírásokat és mozgatni a stablecoinokat.
Nyomozás és következmények
A szingapúri hatóságok és az Interpol is bekapcsolódott a nyomozásba. Felmerült az Ethereum blockchain visszagörgetésének lehetősége is, bár ennek technikai megvalósíthatósága és a közösségi konszenzus szükségessége miatt ez rendkívül összetett kérdés. Egy ilyen lépés valószínűleg az Ethereum hálózat kettéválásához vezetne.
Jól olvasod, ez most tényleg megtörtént: az Európai Bizottság (European Commission) saját maga ismerte be, hogy egy masszív kibertámadás érte a felhős rendszereiket, és amíg csak néztek, a támadó ellopott 350 GB adatot...
A szervezetek kockázatkezelési és megfelelőségi (GRC) csapatai pontosan értik, mire képes a legújabb, ügynökalapú MI – mégis sokan vonakodnak átadni a gyeplőt...
💡 A digitális asszisztensek régóta ígérik a kényelmet, mégis mindig akad egy bosszantó visszatérő probléma: akárhányszor váltasz MI-platformot, mindent újra el kell magyaráznod magadról...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. RPG Jinshin (iPhone/iPad)A Jinshin egy japán szerepjáték (JRPG), amely egy ősi, fantasy témájú világban játszódik, ahol az isteni Kami lények együtt éltek az emberekkel...
A Microsoft többek között átfogó biztonsági frissítést jelentett be: a vállalat hamarosan kizárja azokat a kernel-illesztőprogramokat, amelyek nem estek át a Windows Hardware Compatibility Program (WHCP) tanúsításán...
💉 A rákos daganatok kezelése még mindig komoly kihívást jelent, hiszen míg egyes betegek kiemelkedően jól reagálnak ugyanarra a terápiára, másoknál szinte teljesen eredménytelen marad az alkalmazott gyógyszer...
💥 Tipikus eset, amikor egy techcég ambíciói messze túlnyúlnak az adatközpontok szokásos léptékén: a Meta most 10 gázüzemű erőművet rendel, hogy kiszolgálja gyorsan bővülő MI-komplexumát Louisianában, az úgynevezett Hyperion campuson...
Mi történt ezen a napon a történelemben? Római trónváltásoktól a párizsi kommünig, polgárháborúktól földrengésekig: ez a nap a hatalom drámáit és sorsfordító döntéseket hozott...
🗑 Tizenöt év után az Apple hivatalosan leállította a torony kivitelű Mac Pro gyártását, egyúttal bejelentette, hogy utódmodellre egyelőre nem lehet számítani...
😱 Egy tudományos mérföldkőhöz érkeztünk: először sikerült egy kizárólag MI által írt tudományos publikációnak átjutnia az emberi szakmai ellenőrzésen...
📡 Ebből következően érdemes megérteni, hogy az eddig alig érzékelhető mágneses hullámokban rejlő lehetőség teljesen új távlatokat nyithat a számítástechnika és a kvantuminformatika összekapcsolásában...
🔑 Több tízmillió oldal átfésülése után döbbenetes eredményre jutottak a biztonsági kutatók: közel 2000 érvényes, alkalmazásokhoz használt API-kulcsot, vagyis gyakorlatilag bejárati kulcsokat találtak szabadon elérhetően az interneten, amelyekből egyesek nagyvállalatokhoz, kritikus infrastruktúrákhoz és kormányzati szervekhez tartoztak...
💥 A GitHubot elárasztotta egy nagyszabású átverés, amely során fejlesztők ezreit célozzák hamis Visual Studio Code (VS Code) biztonsági figyelmeztetésekkel...
⚠ A Claude Chrome-bővítmény nemrégiben súlyos hibát tartalmazott, amely lehetővé tette a hackerek számára, hogy mindenféle felhasználói beavatkozás nélkül átvegyék az irányítást a böngésző felett...
🤖 Alex Balazs több mint húsz éve dolgozik az Intuitnál, kezdve mérnökként a QuickBooks Online első verzióin, amikor az volt a fő kérdés, hogy a pénzügyi folyamatokat hogyan lehet áthelyezni az internetre...
Az Android 17 Beta 3 végre elhozza azt a könnyítést, amire sokan vágytak: ismét elég egyetlen érintés a Wi-Fi ki- vagy bekapcsolásához a Gyorsbeállítások panelen...
💸 Erre utal többek között az, hogy a Verizon előfizetői újabb áremeléssel szembesülnek: a Netflix és az HBO Max (reklámos) csomagért eddig kedvezményes árat fizettek, de ennek most vége...
💫 A fekete lyukak világa egészen lenyűgöző. Nemcsak a téridőt képesek meghajlítani, de elképesztő sebességgel forognak, és mindent magukba szívnak, ami a közelükbe kerül...
💧 Nem hiszem el, de újabb felhőalapú lebőgés rázta meg az Európai Bizottságot: egy hackercsapat simán hozzáfért az EU-s tisztviselők Amazon-felhőjéhez, és közben 350 GB-nyi adatot szippantott le több adatbázisból...
