Що таке програма LazarusBounty: як приєднатися до ініціативи Bybit проти Lazarus Group
Що сталося
21 лютого 2025 року о 13:16 UTC оператор порушив один із гаманців холодного Ethereum Bybit, виводячи ETH, stETH, cmETH і mETH на суму $1,4 мільярда. Хакери використовували складну фішингову атаку, щоб змінити логіку смарт-контрактів під час звичайного переказу ETH з холодного гаманця Bybit на гарячий гаманець.
За даними незалежного дослідника ZachXBT, викрадені кошти пов’язані з Lazarus Group (які, як правило, управляє уряд Північної Кореї), які брали участь у попередніх гучних операціях, пов’язаних із криптовалютними біржами Phemex і BingX.
Розширена програма винагород боната
Наразі вся криптовалютна спільнота зіграла основну роль у швидкій та ефективній відповіді Bybit. Від зусиль ончейн-трейдерів, як-от ZachXBT, Arkham Intelligence, Beosin, TRM Labs, Halborn та інші, які допомагали пролити світло на адреси Lazarus Group і потік коштів, щоб підтримати інших гравців, як-от Tether, Bitget, MEXC, DWF Labs та незліченну кількість інших, криптовалютна галузь об’єдналася в знак єдності.
Bybit оголосила про розширену програму відновлення, яка пропонує 10% винагороди за успішне повернення відсутніх коштів.
Крім того, Bybit також випустила новий API, який оновить чорний список підозрілих адрес гаманця, які були визначені як пов’язані з Lazarus Group. Завдяки спільним зусиллям API прагне допомогти експертам із питань безпеки та дослідникам у їхніх зусиллях відстежувати та повертати зламані кошти.
Як взяти участь у програмі повернення коштів
Фізичні особи та організації, зацікавлені в участі в Програмі LazarusBounty, можуть зв’язатися з нами електронною поштою за адресою bounty_program@bybit.com.
Що таке програма LazarusBounty?
LazarusBounty — це перша в галузі платформа для борті, яка спеціально націлена на кошти, які нібито підконтрольна Північній Кореї Lazarus Group у процесі використання Bybit.
Програму LazarusBounty запущено у відповідь на безпрецедентне порушення безпеки 21 лютого 2025 року.
Програма LazarusBounty спрямована на стимулювання криптовалютної спільноти для відстеження, відстеження та заморожування викрадених коштів. Платформа підкреслює повну прозорість, надаючи дані в режимі реального часу, рейтинги в реальному часі та інструменти для виявлення та порушення операцій з відмивання грошей Lazarus Group. Це спільна робота з управління відповідальними та захищеними цифровими активами з майбутніми планами розширити підтримку іншим жертвам Lazarus Group.
Генеральний директор Bybit Бен Чжоу підкреслив прозорість як ключову зброю проти кіберзлочинності, заявивши, що «Bybit не зупиниться, доки Lazarus Group або зловмисники в галузі не будуть усунені». Платформа Bybit має на меті переконатися, що кожна трансакція є видимою, і що кожен хакер несе відповідальність.
Як працює програма LazarusBounty?
Програма LazarusBounty пропонує 10% винагороди за повернення коштів, розподілених таким чином:
П’ять відсотків (5%) за заморожені кошти: Усі учасники процесу заморожування — мисливці, біржі, міксери чи інші платформи — отримують 5% замороженої суми. Це стимулює співпрацю в екосистемі з метою блокування руху незаконних коштів.
П’ять відсотків (5%) за трейдингові кошти: Фізичні або юридичні особи, які успішно відстежують незаконно переведені кошти шляхом подання перевірених звітів або визначення адрес гаманця, пов’язаних із Lazarus Group, отримають 5% від суми повернення. Ця винагорода виплачується миттєво після підтвердження відстежуваних коштів.
Винагороди автоматично виплачуються наперед після заморожування коштів, забезпечуючи швидку та справедливу компенсацію для авторів.
Загальна сума винагород за поточне використання становить $140 млн, при цьому на момент написання цього документу п’ять мисливців-майнів-майнів винагород присуджено понад $4,2 млн (25 лютого 2025 р.).
LazarusBounty також прагне заохотити біржі, міксерів та інших галузевих гравців діяти швидко проти транзакцій із санкціями, публічно ставлячи «хороших акторів», які співпрацюють, і «поганих акторів», які сприяють незаконній діяльності, встановлюючи тим самим новий стандарт безпеки блокчейну.
Як користувачі можуть брати участь у програмі LazarusBounty
Будь-хто може приєднатися до цієї ініціативи як «мисливець за майнінг», виконавши наведені нижче кроки.
Під’єднайте свій гаманець: Щоб узяти участь, користувачі повинні підключити свої криптогаманці через LazarusBounty. Це дає змогу подавати звіти та відстежувати їхні внески.
Фінанси слідування та звітування. Учасники можуть використовувати оновлення API платформи в режимі реального часу, які надають інформацію про адресу гаманця в режимі реального часу — з бірж, Chainalysis, Arkham, Elliptic і TRM Labs — для виявлення та відстеження руху викрадених коштів, пов’язаних із Lazarus Group. Користувачі відправляють бонуси, повідомляючи про підозрілі транзакції та/або дії в гаманці.
Отримуйте винагороди: Якщо поданий марнотрат призводить до заморожування викрадених коштів, мисливець на майні отримує миттєву 5% винагороди за відстеження, а додатково 5% розподіляється серед усіх учасників (включно з обмінами та міксерами), які беруть участь у процесі заморожування.
Стежте за рейтингами: Користувачі можуть відстежувати свій прогрес і стояти в таблиці лідерів платформи в реальному часі, яка визначає «мисливців за ботами» на основі перевірених звітів, повідомлених коштів і заморожених коштів. Вони також можуть переглянути список «хороших акторів» і «поганих акторів», забезпечуючи відповідальність у галузі криптовалюти.
Надайте відгук: Bybit заохочує користувачів залишати коментарі та пропозиції на платформі (або в соціальних мережах), щоб покращити LazarusBounty. Версія 2 вже розробляється та включатиме відстеження гаманця в режимі реального часу, відкриті бонуси та інструменти регуляторів.
Беручи участь, користувачі не лише мають можливість заробляти винагороди, але й робити свій внесок у ширшу місію усунення криптовалютного злочину та захисту екосистеми блокчейну від зловмисних акторів, як-от Lazarus Group.
Висновок
Цей інцидент є потужним свідченням про здатність індустрії криптовалюти забезпечувати єдність і стійкість у боротьбі. Колективна відповідь спільноти криптовалюти підкреслює давню позитивну репутацію та міцні відносини Bybit у галузі.
Крім того, повернення цих коштів має вирішальне значення, а не лише для Bybit. Міністерство фінансів США повідомило, що криптовалюти, викрадені Lazarus Group, частково використовувалися для фінансування зростаючої ядерної зброї та програм балістичних ракет у Північній Кореї.
Участь Lazarus Group підкреслює головну галузеву проблему — кібератаки з боку досвідчених державних хакерів, які загрожують всій екосистемі криптовалюти. Об’єднавшись для боротьби з цим порушенням, спільнота криптовалюти не лише демонструє свою здатність боротися з такими загрозами, але й створює прецедент для майбутньої співпраці.
#LearnWithBybit