在2025年2月21日,加密货币交易所Bybit遭到北朝鲜臭名昭著的拉撒路集团策划的14亿美元黑客攻击。这一事件不仅标志着加密历史上最大的漏洞,也考验了行业的危机管理能力,展示了自FTX崩溃以来的演变。
关键要点
-
Bybit被黑客攻击,损失14亿美元的以太坊及相关代币。
-
拉撒路集团通过网络钓鱼和被盗的开发者凭证实施了攻击。
-
加密社区团结一致支持Bybit,帮助追回了大量被盗资金。
攻击展开
这一漏洞首先被链上分析师ZachXBT发现,他提醒交易所将被盗地址列入黑名单。Bybit的首席执行官Ben Zhou随后确认了黑客攻击,透露攻击者是通过访问一名Safe开发者的计算机而非直接进入Bybit的系统。
黑客成功地通过复杂的中介钱包网络重新路由了约401,000 ETH,当时价值11.4亿美元,使得追踪资金变得越来越困难。
Bybit的即时响应
在攻击发生后,Bybit迅速向用户保证所有其他钱包仍然安全,客户资金没有受到影响。交易所继续处理提款请求,事件发生后70%的请求得到了批准。
去中心化金融平台Ethena也确认其偿付能力,尽管其对Bybit的金融衍生品有3000万美元的风险敞口。
社区支持与恢复努力
加密行业团结一致支持Bybit,多个交易所提供了帮助。值得注意的是,Bitget向Bybit借出了40,000 ETH(约9500万美元),而Tether冻结了与黑客攻击相关的181,000 USDT。Bybit还启动了一项悬赏计划,提供高达10%的追回资金作为奖励,以获取有关追回被盗资产的信息。
洗钱过程
随着事态的发展,拉撒路集团开始洗钱被盗资金。区块链分析显示,黑客将大量ETH转移到多个钱包,其中一些资金据报道通过非KYC交易所如eXch进行转移。该交易所否认任何不当行为,但承认处理了一小部分资金。
Bybit发布了一个黑名单钱包API,以帮助白帽黑客追踪被盗资产,同时通过现货购买和其他交易所的协助,成功恢复了近一半的以太储备。
持续调查与影响
联邦调查局确认拉撒路集团参与了Bybit的黑客攻击,敦促私营部门阻止来自已识别地址的交易。调查人员指出,黑客在2月26日之前已转移超过4亿美元,利用各种方法掩盖资金的来源。
这一事件引发了关于区块链行业安全性和来自国家支持团体如北朝鲜的网络攻击日益复杂化的关键问题。随着区块链平台锁定的价值不断增长,此类漏洞的风险也在增加。
结论
尽管Bybit成功恢复了失去的储备,但此次黑客事件提醒我们加密货币生态系统中的脆弱性。该事件突显了增强安全措施和行业内合作的必要性,以应对日益增长的网络犯罪威胁。
来源
-
时间线:Bybit失去的以太坊如何经过北朝鲜的洗钱机 — TradingView新闻, TradingView.
-
Bybit失去的以太坊如何经过北朝鲜的洗钱机, StartupNews.fyi.
这篇文章是在人工智能的协助下撰写的,通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑,以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见,不一定反映BlockzHub的观点。原始报道来源已在适当时注明,并按照要求提供。本文章仅供参考,并不构成财务建议。投资涉及风险,您在做出任何投资决策之前,应咨询合格的财务顾问。