Bybit utsettes for hackerangrep til en verdi av 1,4 milliarder dollar

Bybit-sjef Ben Zhou bekreftet på fredag at kryptobørsen led et betydelig brudd da en hacker utnyttet en feil i ETH-kald lommeboksikkerheten.
Over 1,4 milliarder dollar i ETH og flytende innsatsderivater ble stjålet etter at angriperen lurte kalde lommebokunderskrivere ved å utnytte et maskert brukergrensesnitt som etterlignet en legitim Safe Wallet URL.
Zhou forsikret brukerne på X om at bortsett fra den kompromitterte kalde lommeboken, er alle andre varme, varme og kalde lommebøker fortsatt sikre, og at uttak fortsetter å behandles som "normalt".
Detaljer om utnyttelsen og responsen
Ifølge Zhou klarte hackeren å ta kontroll over den spesifikke ETH-kalde lommeboken som var autorisert av Bybits underskrivere, og overførte hele saldoen til en uidentifisert adresse. Midlene ble deretter flyttet over flere lommebøker og desentraliserte børser i et samordnet forsøk på å tilsløre tyveriet. Omfanget av denne utnyttelsen overgår langt tidligere høyprofilerte hendelser som Coinchecks 534 millioner dollar, Mt. Goxs 470 millioner dollar og FTXs 415 millioner dollar hacks.
Som svar på bruddet samarbeider Bybits sikkerhetsteam med eksterne eksperter og politimyndigheter for å etterforske hendelsen. Selv om den offisielle frontenden av plattformen ikke ble kompromittert, har børsen midlertidig satt visse funksjoner på pause som et føre-var-tiltak. Til tross for det betydelige tapet understreket Zhou at Bybit fortsatt er solvent og er forpliktet til å dekke tapet, slik at kundenes aktiva forblir fullt ut sikret på 1:1-basis.
Bransjens reaksjoner og fremtidige implikasjoner
Hackingen har sendt sjokkbølger gjennom hele kryptobransjen, og mange betegner det som et av de største kryptotyveriene gjennom tidene. Bransjeanalytikere følger situasjonen nøye, og uttrykker bekymring for utviklingen av trusler og behovet for forbedrede sikkerhetstiltak på tvers av sentraliserte børser. Etter hvert som etterforskningen fortsetter, vil både markedsaktører og tilsynsmyndigheter undersøke om denne hendelsen vil føre til bredere reformer i kryptobørsens sikkerhetsprotokoller.