.jpeg)
Il mondo delle criptovalute è sconvolto da una violazione della sicurezza senza precedenti su Bybit, un importante exchange con sede a Singapore, dove gli hacker hanno sottratto oltre 1,4 miliardi di dollari in Ethereum (ETH) dal suo portafoglio freddo. Questo incidente solleva serie preoccupazioni sulle misure di sicurezza adottate dagli exchange centralizzati e sulla crescente sofisticazione delle minacce informatiche nel settore crypto.
Punti Chiave
-
Bybit ha confermato un attacco che ha portato al furto di oltre 1,4 miliardi di dollari in ETH.
-
L'attacco ha sfruttato una vulnerabilità nel processo di autorizzazione del portafoglio freddo multisig.
-
Tutti gli altri portafogli rimangono sicuri e Bybit assicura agli utenti che i loro fondi sono garantiti 1:1.
-
L'incidente ha avviato un'indagine in corso da parte di esperti di sicurezza e forze dell'ordine.
Panoramica dell'Attacco
La violazione si è verificata quando gli aggressori hanno manipolato l'interfaccia di firma del portafoglio freddo multisig di Ethereum di Bybit. Mostrando una transazione apparentemente legittima, gli hacker hanno ingannato i firmatari del portafoglio facendogli approvare un trasferimento che ha svuotato gli asset del portafoglio. Questo metodo sofisticato di attacco evidenzia le vulnerabilità che possono esistere anche in sistemi progettati per essere sicuri.
Dettaglio degli Asset Rubati
Gli asset rubati includevano:
-
400.000 ETH (~1,1 miliardi di dollari)
-
90.000 stETH (Ethereum in staking)
-
15.000 cmETH
-
8.000 cETH
L'hacker ha utilizzato una funzione di smart contract per prelevare i fondi dal portafoglio freddo di Bybit, trasferendoli rapidamente a un nuovo indirizzo prima di frammentare gli asset su più portafogli per oscurare la traccia delle transazioni.
Risposta di Bybit
In seguito all'attacco, il CEO di Bybit, Ben Zhou, ha rassicurato gli utenti che l'exchange rimane solvibile e che tutti gli altri portafogli non sono stati compromessi. Ha dichiarato:
"Bybit è solvibile anche se questa perdita non viene recuperata; tutti gli asset dei clienti sono garantiti 1:1."
I prelievi e le transazioni continuano a funzionare normalmente, e l'exchange sta collaborando con aziende di sicurezza blockchain per tracciare gli asset rubati.
Reazione della Comunità e Impatto sul Mercato
La comunità crypto ha espresso una diffusa preoccupazione per l'incidente, chiedendosi come una violazione così significativa possa essersi verificata nonostante le misure di sicurezza esistenti. Dopo la notizia, il mercato delle criptovalute ha subito un calo, con il prezzo di Ethereum che è sceso brevemente del 3% prima di riprendersi. L'attacco ha anche innescato un'ondata di prelievi da Bybit, con rapporti che indicano che quasi il 75% di tutti i depositi in Ethereum sono stati ritirati.
Fonti
-
Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale.
-
Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia.
-
Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal.
-
Bybit hit with $1.4 billion hack, Crypto Briefing.
-
BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.