暗号通貨とブロックチェーンの風景は進化し続けており、確立された市場リーダーとともに新しいプロジェクトが出現しています。

A recent report by Sygnia and Verichains has shed light on a significant cryptocurrency heist from Bybit, executed by Lazarus Group, a North Korean hacking group. Their investigation, published in the New Chain analysis, linked a malicious JavaScript code used in the breach to Lazarus Group's activities, specifically targeting Bybit's Ethereum Multisig Cold Wallet.
SygniaとVerichainsによる最近の報告は、北朝鮮のハッキンググループであるLazarus Groupによって実行されたBybitの重要な暗号通貨強盗に光を当てています。新しいチェーン分析に掲載された彼らの調査は、ラザログループの活動に違反して使用される悪意のあるJavaScriptコードをリンクし、特にBybitのEthereum Multisig Cold Walletをターゲットにしています。
The heist, which occurred in November 2022 and saw cryptocurrency to the tune of $1.5 billion stolen, was initially reported by the FBI, who also confirmed the involvement of TraderTraitor group, known for hacking and draining cryptocurrency exchanges. Among the stolen cryptocurrency was a large sum of Ethereum, rapidly converted by the hackers into Bitcoin and other cryptocurrencies to obfuscate the transactions.
2022年11月に発生し、15億ドルの盗まれた曲の暗号通貨を見た強盗は、FBIによって当初報告されました。盗まれた暗号通貨の中には、ハッカーがビットコインや他の暗号通貨に急速に変換して、トランザクションを難読化する大量のイーサリアムがありました。
As reported by Blockware, the cryptocurrency exchange, Bybit, was defrauded to an enormous scale. At the time, the cryptocurrency exchange confirmed the occurrence of the incident but opted not to disclose any further details. Nonetheless, an analysis by Sygnia and Verichains identified a malicious JavaScript code used in the breach and linked it back to Lazarus Group's activities.
ブロックウェアで報告されているように、暗号通貨交換であるBybitは、巨大な規模に詐欺されました。当時、暗号通貨取引所はインシデントの発生を確認しましたが、詳細を開示しないことを選択しました。それにもかかわらず、SygniaとVerichainsによる分析により、違反で使用される悪意のあるJavaScriptコードが特定され、Lazarus Groupの活動にリンクしました。
Their investigation, published in the New Chain analysis, uncovered a payload deployed by Lazarus Group, targeting Bybit's Ethereum Multisig Cold Wallet. This code snippet was written in JavaScript and included a function named "handleMessage," designed to intercept and process messages from the webassembly module.
新しいチェーン分析に掲載された彼らの調査は、BybitのEthereum Multisig Cold WalletをターゲットにしたLazarus Groupによって展開されたペイロードを発見しました。このコードスニペットはJavaScriptで記述され、WebAssemblyモジュールからメッセージを傍受および処理するように設計された「HandleMessage」という名前の関数が含まれています。
The analysis further revealed that the malicious actors were able to deposit the stolen cryptocurrency into various cryptocurrency mixers in an attempt to launder the funds and mask the source of the theft. Their investigation also linked the payloads used in the Bybit attack to previously known Lazarus Group campaigns, reinforcing the group's involvement in the breach.
分析により、悪意のある俳優は、盗まれた暗号通貨をさまざまな暗号通貨ミキサーに預け入れることができたことが明らかになりました。彼らの調査では、バイビット攻撃で使用されていたペイロードを以前に知られていたラザログループキャンペーンにリンクし、グループの違反への関与を強化しました。