Криптовалютная биржа Bybit пострадала от крупнейшего взлома в истории криптовалют, в результате которого было потеряно более 1,4 млрд долларов в ликвидных стейкинг-эфирах (stETH), Mantle Staked ETH (mETH) и других токенах ERC-20.
Аналитики утверждают, что эта атака подчеркивает, что даже централизованные биржи с надежными мерами безопасности остаются уязвимыми для сложных кибератак.
Аналитики по безопасности блокчейна, включая Arkham Intelligence и онлайн-детектива ZachXBT, связали атаку с Lazarus Group — хакерской организацией, поддерживаемой Северной Кореей.
Arkham запустила программу вознаграждений, предлагающую 50 000 токенов Arkham (ARKM) на сумму около 31 500 долларов США за выявление лица или организации, ответственных за нарушение.
«Этот инцидент — еще одно яркое напоминание о том, что даже самые строгие меры безопасности могут быть сведены на нет из-за человеческой ошибки», — заявил аналитик Trezor Люсьен Бурдон в интервью Cointelegraph.
Бурдон объяснил, что злоумышленники использовали сложную технику социальной инженерии, обманывая подписантов и заставляя их одобрить вредоносную транзакцию, которая слила криптовалюту с одного из холодных кошельков Bybit.
Взлом Bybit более чем в два раза превышает размер взлома Poly Network, произошедшего в августе 2021 года и обошвшегося в 600 миллионов долларов, что делает его крупнейшей утечкой криптовалютной биржи на сегодняшний день.
Взлом Bybit связан с эксплойтом слепой подписи
По словам Меира Долева, соучредителя и главного технического директора Cyvers, атака имеет сходство со взломом WazirX на $230 млн и взломом Radiant Capital на $58 млн. Долев сказал, что холодный кошелек Ethereum с несколькими подписями был скомпрометирован с помощью мошеннической транзакции, обманом заставив подписантов неосознанно одобрить вредоносное изменение логики смарт-контракта.
«Похоже, что холодный кошелек Bybit ETH с мультиподписью был скомпрометирован посредством мошеннической транзакции, которая заставила подписантов неосознанно одобрить вредоносное изменение логики смарт-контракта».
«Это позволило хакеру получить контроль над холодным кошельком и перевести все ETH на неизвестный адрес», — рассказал Долев Cointelegraph.
Взлом на сумму 1,4 млрд долларов стал серьезным ударом по криптовалютной индустрии, особенно с учетом того, что это почти половина из 2,3 млрд долларов, украденных в результате хакерских атак, связанных с криптовалютами, в 2024 году.
Компании, занимающиеся криптозащитой, такие как Cyvers, работают над упреждающими мерами по борьбе с будущими атаками.
Майкл Перл, вице-президент по стратегии GTM в Cyvers, рассказал Cointelegraph, что новое решение, известное как проверка транзакций вне сети, может предотвратить 99% всех взломов и мошенничества в сфере криптовалют путем упреждающего моделирования и проверки транзакций блокчейна в среде вне сети.
Журнал: Криптовалютные проекты Трампа вызывают конфликт интересов и вопросы инсайдерской торговли