Как сообщалось ранее, компания Bybit объявила в сообщении на сайте X, что несанкционированные действия взломали один из ее холодных кошельков Ethereum – предположительно безопасную систему автономного хранения данных.
Нарушение произошло во время перевода средств из холодного кошелька в теплый кошелек.
Однако сложная атака замаскировала интерфейс подписи, обманом заставив пользователей одобрить вредоносную транзакцию.
Это позволило злоумышленнику изменить логику смарт-контракта кошелька и вывести его средства на неизвестный адрес.
Сооснователь и генеральный директор Bybit Бен Чжоу (Ben Zhou) быстро заверил пользователей, что все остальные холодные кошельки остаются в безопасности.
Он заявил, что средства клиентов находятся в безопасности, а операции продолжаются в обычном режиме.
Однако масштаб потерь – более 1,4 миллиарда долларов в Ethereum – вызвал обеспокоенность по поводу мер безопасности биржи и более широких уязвимостей в криптовалютном пространстве.
Чжоу подчеркнул прозрачность, заявив, что компания работает с экспертами по криминалистике блокчейна для расследования и возврата украденных активов, а также приглашает к сотрудничеству других экспертов для отслеживания средств.
Как криптовалютные биржи объединяются?
После взлома компания Bybit столкнулась с резким увеличением количества запросов на вывод средств, которое Чжоу сравнил с “бегством из банка”, поскольку запаниковавшие пользователи бросились снимать свои средства.
Чтобы поддержать ликвидность и обеспечить выполнение этих запросов, компания Bybit привлекла заем в размере 172,5 млн. долларов от различных бирж.
Кредиты включали 40 000 ETH на сумму $107M из Bitget, 12 652 stETH на сумму $33,9M из горячего кошелька MEXC и 11 800 ETH на сумму $31,6M из горячего кошелька Binance.
Эта финансовая поддержка, описанная Чжоу как “промежуточный кредит”, покрывает около 80% потерянного Ethereum.
Это помогает бирже преодолеть непосредственный кризис без необходимости покупать большие объемы Ethereum на открытом рынке, что могло бы еще больше дестабилизировать цены.
Компания Bybit, управляющая активами на сумму 20 миллиардов долларов, утверждает, что она остается платежеспособной и может покрыть убытки, даже если украденные средства не будут возвращены.
Кредит отражает редкое проявление солидарности среди криптовалютных бирж, поскольку Bybit обрабатывает, по ее словам, самое большое количество снятий средств в своей истории – более 350 000 запросов всего за 10 часов, причем 99,994% уже выполнены.
Эта поддержка подчеркивает признание индустрией необходимости стабильности после столь громкой атаки.
ZachXBT обнаруживает взлом
Блокчейн-расследователь ZachXBT определил, что Lazarus Group, печально известный северокорейский хакерский коллектив, является виновником потери 1,4 миллиарда долларов от компании Bybit.
Группа Lazarus Group уже давно занимается атаками на криптовалютные биржи, среди которых взлом Ronin Network на 620 млн. долларов в 2022 году и кража 41 млн. долларов с Stake.com в 2023 году.
Результаты исследования ZachXBT, опубликованные на сайте X, содержат подробные доказательства, связывающие сложные методы, использованные в атаке на Bybit – например, маскировку интерфейса подписи – с известными тактиками группы, включая социальную инженерию и использование уязвимостей смарт-контрактов.
Правительство США и эксперты по кибербезопасности давно отслеживают Lazarus за его роль в ограблениях криптовалют на миллиарды долларов.
Это разоблачение усилило опасения по поводу постоянной угрозы, исходящей от спонсируемых государством хакеров в криптовалютной экосистеме.
Пока Bybit работает над восстановлением после этой атаки, криптоиндустрия переживает переломный момент: биржи стараются поддерживать друг друга, одновременно решая постоянную задачу защиты цифровых активов от современных киберугроз.
