.jpeg)
Мир криптовалют потрясен ошеломляющим нарушением безопасности на Bybit, известной сингапурской бирже, где хакеры вывели более $1,4 миллиарда в Ethereum (ETH) из холодного кошелька. Этот инцидент вызывает серьезные опасения по поводу мер безопасности на централизованных биржах и растущей сложности киберугроз в криптопространстве.
Ключевые моменты
-
Bybit подтвердила взлом, в результате которого было похищено более $1,4 миллиарда в ETH.
-
Атака использовала уязвимость в процессе авторизации мультиподписного холодного кошелька.
-
Все остальные кошельки остаются в безопасности, и Bybit заверяет пользователей, что их средства обеспечены в соотношении 1:1.
-
Инцидент вызвал продолжающееся расследование со стороны экспертов по безопасности и правоохранительных органов.
Обзор атаки
Взлом произошел, когда злоумышленники манипулировали интерфейсом подписания мультиподписного холодного кошелька Ethereum на Bybit. Отображая транзакцию, выглядящую как легитимная, хакеры обманом заставили подписантов кошелька одобрить перевод, который опустошил активы кошелька. Этот сложный метод атаки подчеркивает уязвимости, которые могут существовать даже в системах, предназначенных для обеспечения безопасности.
Разделение украденных активов
Украденные средства включали:
-
400,000 ETH (~$1,1 миллиарда)
-
90,000 stETH (стейкинговый Ethereum)
-
15,000 cmETH
-
8,000 cETH
Хакер использовал функцию смарт-контракта для вывода средств из холодного кошелька Bybit, быстро переведя их на новый адрес, а затем раздробив активы по нескольким кошелькам, чтобы скрыть след транзакций.
Реакция Bybit
После взлома генеральный директор Bybit Бен Чжоу заверил пользователей, что биржа остается платежеспособной и что все остальные кошельки не пострадали. Он заявил:
"Bybit остается платежеспособной, даже если убытки от этого взлома не будут возмещены; все активы клиентов обеспечены в соотношении 1:1."
Вывод средств и транзакции продолжают работать в обычном режиме, а биржа сотрудничает с фирмами по блокчейн-безопасности для отслеживания украденных активов.
Реакция сообщества и влияние на рынок
Криптосообщество выразило широкую обеспокоенность по поводу инцидента, задаваясь вопросом, как такой значительный взлом мог произойти, несмотря на существующие меры безопасности. После новости рынок криптовалют испытал спад, цена Ethereum временно упала на 3%, прежде чем восстановиться. Взлом также вызвал волну вывода средств с Bybit, по сообщениям, почти 75% всех депозитов в Ethereum были выведены.
Источники
-
Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale.
-
Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia.
-
Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal.
-
Bybit hit with $1.4 billion hack, Crypto Briefing.
-
BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.