暗号通貨取引所Bybitは暗号通貨史上最大のハッキング被害に遭い、流動性ステークされたイーサ（stETH）、マントルステークされたETH（mETH）、その他のERC-20トークンで14億ドル以上を失った。

アナリストらは、この攻撃は、強力なセキュリティ対策を講じた中央集権型取引所でさえ、高度なサイバー攻撃に対して脆弱なままであることを浮き彫りにしたと指摘している。

アーカム・インテリジェンスやオンチェーン探偵のザックXBTを含むブロックチェーン・セキュリティアナリストは、この攻撃が北朝鮮が支援するハッカー組織ラザルス・グループによるものだとしている。

Arkham は、侵害の責任者または組織を特定するために、約 31,500 ドル相当の 50,000 Arkham (ARKM) トークンを提供する報奨金プログラムを開始しました。

「今回の事件は、最も強力なセキュリティ対策でさえも人為的ミスによって無効にされる可能性があることを改めて思い起こさせるものだ」と、トレザーのアナリスト、ルシアン・ブルドン氏はコインテレグラフに語った。

ブルドン氏は、攻撃者は高度なソーシャルエンジニアリングの手法を使い、署名者を騙して悪意のある取引を承認させ、バイビットのコールドウォレットの1つから暗号資産を流出させたと説明した。

バイビットのハッキングは、2021年8月のポリネットワークの6億ドルのハッキングの2倍以上の規模であり、これまでで最大の暗号通貨取引所の侵害となっている。

Bybit のハッキングはブラインド署名の悪用に関連している

Cyversの共同創設者兼最高技術責任者であるMeir Dolev氏によると、この攻撃は2億3000万ドルのWazirXハッキングや5800万ドルのRadiant Capitalハッキングと類似点があるという。Dolev氏は、イーサリアムのマルチシグコールドウォレットが不正なトランザクションによって侵害され、署名者が知らないうちに悪意のあるスマートコントラクトロジックの変更を承認するように仕向けられたと述べた。

「Bybit の ETH マルチシグ コールド ウォレットは、署名者を騙して悪意のあるスマート コントラクト ロジックの変更を知らないうちに承認させる不正なトランザクションによって侵害されたようです。」

これにより、ハッカーはコールドウォレットを制御し、すべてのETHを未知のアドレスに転送することができました」とドレフ氏はコインテレグラフに語った。

14億ドルのハッキングは、2024年に仮想通貨関連のハッキングで盗まれた23億ドルのほぼ半分を占めており、仮想通貨業界にとって大きな打撃となる。

Cyvers のような暗号セキュリティ企業は、将来の攻撃に対抗するための予防策に取り組んでいます。

オフチェーントランザクション検証と呼ばれる新たなソリューションは、オフチェーン環境でブロックチェーントランザクションを事前にシミュレートして検証することで、すべての仮想通貨ハッキングや詐欺の99％を防ぐことができると、サイバーズのGTM戦略担当副社長マイケル・パール氏はコインテレグラフに語った。

雑誌：トランプ氏の仮想通貨事業は利益相反やインサイダー取引の疑惑を呼ぶ