.jpeg)
В шокирующем повороте событий криптовалютная биржа Bybit подверглась массовому взлому, в результате которого было утрачено примерно 1,46 миллиарда долларов. Атака была связана с уязвимостью в инфраструктуре кошелька Safe, а не с системами самой биржи. Этот инцидент вызвал значительные опасения по поводу мер безопасности в криптовалютной индустрии.
Ключевые моменты
-
Bybit потеряла 1,46 миллиарда долларов из-за взлома, связанного с инфраструктурой кошелька Safe.
-
Хакеры отмыли 113 миллионов долларов всего за 24 часа после взлома.
-
Атака включала сложные манипуляции с процессами подписания транзакций.
-
Генеральный директор Bybit инициировал программу вознаграждений для отслеживания украденных средств.
Обзор атаки
21 февраля 2025 года Bybit подтвердила несанкционированную активность, связанную с одним из своих холодных кошельков Ethereum. Взлом был осуществлён через сложную атаку, которая маскировала процесс подписания транзакций, позволяя хакерам перенаправлять средства на неидентифицированный кошелек.
Фрагмент вредоносного кода. Данные: отчет Sygnia
Атакующие использовали уязвимость в инфраструктуре кошелька Safe, внедряя вредоносный JavaScript-код в ресурсы, хранящиеся на AWS S3. Этот код активировался во время транзакций, связанных с контрактными адресами Bybit, что указывает на целенаправленный подход.
Фрагмент вредоносного кода, попавший на снапшот WaybackMachine от 19 февраля. Данные: отчет Sygnia.
Вредоносные файлы в кэше браузера Chrome у подписантов. Данные: отчет Sygnia.
Последствия
После взлома хакеры смогли отмыть ошеломляющие 135 000 ETH (примерно 335 миллионов долларов) через различные децентрализованные биржи. Сообщается, что они использовали протокол Maya для облегчения перевода украденных активов.
Генеральный директор Bybit Бен Чжоу предпринял активные меры, запустив программу вознаграждений, направленную на отслеживание деятельности северокорейской хакерской группы Lazarus, которая была связана с атакой. Пользователи могут подключать свои кошельки для помощи в отслеживании украденных средств, с вознаграждениями за успешное восстановление.
Проблемы безопасности в криптоиндустрии
Этот инцидент вызвал более широкое обсуждение уязвимостей безопасности в криптовалютной экосистеме. Эксперты указали, что конструктивные недостатки виртуальной машины Ethereum (EVM) могли способствовать легкости, с которой хакеры осуществили свой план.
Атака на Bybit не является изолированным инцидентом; она отражает растущую тенденцию киберпреступников, нацеленных на криптовалютные биржи и кошельки. Только в 2024 году потери от мошенничества, связанного с криптовалютами, достигли почти 10 миллиардов долларов, что подчеркивает срочную необходимость в усилении протоколов безопасности.
Заключение
Взлом Bybit служит ярким напоминанием о существующих уязвимостях в криптовалютном пространстве. По мере того как биржи и поставщики кошельков продолжают инновации, они должны придавать приоритет безопасности для защиты активов пользователей. Текущее расследование взлома, вероятно, приведет к значительным изменениям в подходе криптовалютных платформ к безопасности в будущем.