.jpeg)
在一场令人震惊的事件中，加密货币交易所Bybit遭遇了大规模泄露，导致约14.6亿美元的损失。攻击被追溯到Safe钱包基础设施中的一个漏洞，而不是交易所自身的系统。此事件引发了对加密货币行业安全措施的重大担忧。
关键要点
-
Bybit因与Safe钱包基础设施相关的黑客攻击损失了14.6亿美元。
-
黑客在泄露后仅24小时内就洗钱1.13亿美元。
-
攻击涉及对交易签名过程的复杂操控。
-
Bybit的CEO已启动悬赏计划以追踪被盗资金。
攻击概述
2025年2月21日，Bybit确认涉及其以太坊冷钱包之一的未经授权活动。该泄露通过一种复杂的攻击执行，掩盖了交易签名过程，使黑客能够将资金重定向到一个未识别的钱包。
攻击者利用Safe钱包基础设施中的一个漏洞，将恶意JavaScript代码注入存储在AWS S3上的资源中。此代码在涉及Bybit合约地址的交易中被激活，表明是一种有针对性的方法。
恶意代码的片段。数据：Sygnia报告。
2 月 19 日的 WaybackMachine 快照中包含的恶意代码片段。数据：Sygnia报告。
签署者的 Chrome 浏览器缓存中的恶意文件。数据：Sygnia报告。
后果
泄露后，黑客通过各种去中心化交易所洗钱高达135,000 ETH（约3.35亿美元）。报告显示，他们利用Maya协议来促进被盗资产的转移。
Bybit的CEO周斌采取了积极措施，启动了一项悬赏计划，旨在追踪与攻击有关的朝鲜黑客组织Lazarus的活动。用户可以连接他们的钱包以协助追踪被盗资金，并对成功追回给予奖励。
加密行业的安全问题
此事件引发了关于加密货币生态系统中安全漏洞的更广泛讨论。专家指出，以太坊虚拟机（EVM）中的设计缺陷可能助长了黑客轻松执行计划。
对Bybit的攻击并非孤立事件；它反映了网络犯罪分子越来越多地针对加密货币交易所和钱包的趋势。仅在2024年，与加密相关的欺诈损失就接近100亿美元，突显了加强安全协议的紧迫需求。
结论
Bybit的黑客事件提醒人们加密货币领域存在的漏洞。随着交易所和钱包提供商不断创新，他们必须优先考虑安全以保护用户资产。对泄露的持续调查可能会导致加密货币平台在未来如何处理安全问题方面的重大变化。
来源
-
Safe 基础设施漏洞是 Bybit 遭黑客攻击的主要原因, ForkLog。