#BybitSecurityBreach На 21 февраля 2025 года криптовалютная биржа Bybit столкнулась с серьезным нарушением безопасности, которое затронуло её холодный кошелек Ethereum (ETH). В результате утечки было похищено активов на сумму примерно 1,4 миллиарда долларов, включая 401,347 ETH (примерно 1,12 миллиарда долларов), 90,376 stETH (253 миллиона долларов), 15,000 cmETH (44 миллиона долларов) и 8,000 mETH (23 миллиона долларов).
Подробности инцидента:
Метод атаки: Злоумышленники манипулировали интерфейсом холодного кошелька Ethereum с мультиподписью (multisig) биржи Bybit. Они замаскировали транзакцию, чтобы она выглядела легитимной, обманув подписантов и заставив их одобрить мошенническое обновление смарт-контракта. Эта манипуляция предоставила злоумышленникам контроль над холодным кошельком, что позволило им перевести активы на неидентифицированный адрес.
Немедленная реакция: Генеральный директор Bybit, Бен Чжоу, подтвердил инцидент, заверив пользователей в том, что другие холодные кошельки, а также горячие и теплые кошельки остались в безопасности. Он подчеркнул, что все операции по выводу средств продолжаются в обычном режиме.
Влияние на рынок:
Значительная ликвидация похищенных активов способствовала снижению цены Ethereum, которая упала примерно на 4%. Биткойн также испытал снижение более чем на 1,5% в тот же период.
Действия Bybit:
Команда безопасности Bybit, в сотрудничестве с ведущими экспертами по блокчейн-форензике, активно расследует инцидент. Они пригласили команды с опытом в области блокчейн-аналитики и восстановления средств помочь в отслеживании похищенных активов.
Это событие подчеркивает критическую важность надежных мер безопасности и постоянной бдительности в криптовалютной индустрии.
Подробности инцидента:
Метод атаки: Злоумышленники манипулировали интерфейсом холодного кошелька Ethereum с мультиподписью (multisig) биржи Bybit. Они замаскировали транзакцию, чтобы она выглядела легитимной, обманув подписантов и заставив их одобрить мошенническое обновление смарт-контракта. Эта манипуляция предоставила злоумышленникам контроль над холодным кошельком, что позволило им перевести активы на неидентифицированный адрес.
Немедленная реакция: Генеральный директор Bybit, Бен Чжоу, подтвердил инцидент, заверив пользователей в том, что другие холодные кошельки, а также горячие и теплые кошельки остались в безопасности. Он подчеркнул, что все операции по выводу средств продолжаются в обычном режиме.
Влияние на рынок:
Значительная ликвидация похищенных активов способствовала снижению цены Ethereum, которая упала примерно на 4%. Биткойн также испытал снижение более чем на 1,5% в тот же период.
Действия Bybit:
Команда безопасности Bybit, в сотрудничестве с ведущими экспертами по блокчейн-форензике, активно расследует инцидент. Они пригласили команды с опытом в области блокчейн-аналитики и восстановления средств помочь в отслеживании похищенных активов.
Это событие подчеркивает критическую важность надежных мер безопасности и постоянной бдительности в криптовалютной индустрии.