Криптовалютная биржа Bybit подверглась значительному взлому, в результате которого неизвестные злоумышленники вывели более $1,46 млрд в виде Ethereum. Согласно данным криптодетектива ZachXBT, с одного из кошельков компании было отправлено 401 346 ETH на нераспознанный адрес.
Об этом сообщает ProIT
«Bybit обнаружила несанкционированную активность, касающуюся одного из наших холодных кошельков ETH. Инцидент произошел, когда наш мультиподписной холодный кошелек выполнил перевод на наш горячий кошелек. К сожалению, эту транзакцию подменили через сложную атаку, замаскировавшую подпись».
Команда Bybit подтвердила факт атаки, отметив, что хакеры получили доступ к холодному кошельку ETH, используя поддельный пользовательский интерфейс и изменив логику смарт-контракта. Это позволило им получить подпись на подставной транзакции, благодаря чему средства были переведены на их адрес. Другие кошельки платформы остаются под защитой.
«Мы хотим заверить наших пользователей и партнеров, что все остальные холодные кошельки Bybit остаются полностью безопасными. Все клиентские средства в безопасности, и наши операции продолжаются в обычном режиме без каких-либо сбоев».
Представители компании отметили, что все текущие операции по выводу средств функционируют в штатном режиме. В то же время команда Bybit активно занимается расследованием инцидента, пытаясь выяснить детали атаки на мультиподписной кошелек. Руководство биржи обратилось к криптосообществу с просьбой о помощи в отслеживании украденных активов, обещая регулярно информировать о ходе расследования.
Согласно отчету о резервах компании на 12 декабря 2024 года, большинство криптоактивов имели запасы более 100%. Коэффициент избыточного обеспечения составил: биткойн — 115%, Ethereum — 106%, USDT — 103%, XRP — 113%, SOL — 104%.
На фоне новостей о взломе Bybit курс Ethereum обвалился с отметки в $2845 до ниже $2700, однако на момент подготовки материала актив начал восстанавливать утраченные позиции и преодолел порог в $2750, согласно данным TradingView.
Основатель проекта DefiLllama 0xngmi отметил, что схема атаки на Bybit очень похожа на взлом индийской биржи WazirX, который произошел в июле 2024 года и привел к краже некоторых токенов. Взлом WazirX связывают с северокорейскими хакерами, и недавно полиция Индии задержала подозреваемого, который может быть причастен к инциденту.
Напомним, что 12 февраля 2025 года протокол кредитования zkLend, работающий на сети StarkNet, также сообщил о взломе на $9,5 млн.
