Апдейт: CEO Бэн Чжоу заявил на лайвстриме, что биржа продолжает обработку выводов, но из-за повышенной нагрузки это занимает больше времени. Bybit также обсуждает кредит в ETH с партнерами для покрытия ликвидности.
Основатель Binance Чанпэн Чжао предложил помощь и рекомендовал временно приостановить вывод средств.
Криптодетектив ZachXBT сообщил о подозрительных оттоках $1,46 млрд со счетов Bybit. Вскоре Чжоу подтвердил взлом.
Bybit ETH multisig cold wallet just made a transfer to our warm wallet about 1 hr ago. It appears that this specific transaction was musked, all the signers saw the musked UI which showed the correct address and the URL was from @safe . However the signing message was to change…
— Ben Zhou (@benbybit) February 21, 2025
CEO подчеркнул, что пострадал только один кошелек, остальные активы в безопасности, и выводы остаются доступными.
По официальному заявлению, атаке подвергся перевод ETH из холодного мультисиг-хранилища на горячий кошелек.
Bybit detected unauthorized activity involving one of our ETH cold wallets. The incident occurred when our ETH multisig cold wallet executed a transfer to our warm wallet. Unfortunately, this transaction was manipulated through a sophisticated attack that masked the signing…
— Bybit (@Bybit_Official) February 21, 2025
Злоумышленники подменили интерфейс подписания транзакции, так что участники видели правильный адрес, но логика смарт-контракта была изменена. В результате хакеры перехватили ETH и вывели его на неизвестный кошелек.
Bybit ведет расследование совместно с экспертами. Средства пользователей не пострадали, биржа продолжает работу.
По данным ZachXBT, часть украденных mETH и stETH уже обменяли на ETH через DEX. 10 000 ETH распределили на 36 кошельков. Расследователь призвал платформы блокировать подозрительные адреса.
Основатель DeFi Llama 0xngmi отметил, что методы атаки схожи со взломом WazirX в июле 2024 года (ущерб $235 млн). Тогда хакеры манипулировали данными о транзакциях.
Напомним, по данным Chainalysis, в 2024 году ущерб от криптомошенничества составил $9,9 млрд.
Cryptol — новости о криптовалютах, информационных технологиях и децентрализованных решениях. Оставайтесь в курсе актуальных событий в мире цифровых технологий.