Взлом биржи Bybit: утечка $1,46 млрд, последствия и меры безопасности

Крипторасследователь ZachXBT уведомил о подозрительных выводах более $1,46 миллиарда с платформы Bybit. В ответ на это генеральный директор Bybit Бен Чжоу подтвердил, что произошел взлом.

Во время публикации в формате лайвстрима Чжоу заявил, что биржа продолжает обрабатывать заявки на вывод средств, но из-за увеличившегося потока времени обработки могут быть задержки.

Кроме того, он отметил, что Bybit ведет переговоры с партнерами о кредите в ETH, чтобы поддержать ликвидность во время кризиса.

Чанпэн Чжао, создатель Binance, предложил помощь Бену Чжоу в устранении последствий инцидента и порекомендовал временно приостановить вывод средств в качестве меры предосторожности.

Он также уточнил, что пострадал лишь один кошелек, в то время как остальные средства находятся в безопасности, и выводы по-прежнему возможны.

Согласно официальному сообщению биржи, инцидент произошел, когда ETH переводился из холодного мультисиг-хранилища на горячий кошелек.

Хакеры изменили интерфейс транзакции, так что все участники могли видеть правильный адрес. Однако логика смарт-контракта была подменена, что позволило злоумышленникам получить доступ к ETH-кошельку и вывести средства на неидентифицированный адрес.

Команда занимается расследованием инцидента совместно с экспертами и партнерами. Пользователей успокоили о сохранности их активов. Биржа продолжает свою работу без приостановок.

По данным ZachXBT, злоумышленники уже обменяли часть похищенных токенов mETH и stETH на ETH через децентрализованные биржи. 10 000 ETH были разделены на 36 кошельков. Расследователь призывал криптоплатформы блокировать подозрительные адреса из предоставленного списка.

Основатель DeFi Llama с ником 0xngmi отметил, что тактика хакеров в этом инциденте напоминает взлом биржи WazirX, в результате которого в июле 2024 года было украдено около $235 миллионов. В том случае также использовались манипуляции с данными транзакций.

По данным Chainalysis, ущерб от криптов мошенничества в 2024 году составил как минимум $9,9 миллиарда.