CEO Bybit подтвердил обработку всех запросов на вывод средств

Генеральный директор Bybit Бен Чжоу подтвердил в пятницу, что криптовалютная биржа пострадала от значительного взлома, когда хакер использовал недостаток в защите холодного кошелька ETH.
Более 1,4 миллиарда долларов ETH и ликвидные производные ставки были украдены после того, как злоумышленник обманул подписчиков холодных кошельков, используя замаскированный пользовательский интерфейс, который имитировал легитимный URL-адрес Safe Wallet.
Чжоу заверил пользователей X, что, кроме взломанного холодного кошелька, все остальные горячие, теплые и холодные кошельки остаются в безопасности и что снятие средств продолжается в "нормальном режиме".
Детали эксплойта и ответные меры
По словам Чжоу, хакеру удалось захватить контроль над конкретным холодным кошельком ETH, авторизованным подписчиками Bybit, и перевести весь баланс на неустановленный адрес. Впоследствии средства были перемещены через множество кошельков и децентрализованных бирж в рамках согласованных усилий по сокрытию кражи. Масштабы этого взлома намного превосходят предыдущие громкие инциденты, такие как взлом Coincheck на $534 миллиона, Mt. Gox на $470 миллионов и FTX на $415 миллионов.
В связи со взломом команда безопасности Bybit сотрудничает с внешними экспертами и правоохранительными органами для расследования инцидента. Несмотря на то, что официальный фронт-энд платформы не был взломан, биржа временно приостановила работу некоторых функций в качестве меры предосторожности. Несмотря на значительные потери, Чжоу подчеркнул, что Bybit остается платежеспособной и обязуется покрыть убытки, гарантируя, что активы клиентов будут полностью защищены в соотношении 1:1.
Реакция отрасли и будущие последствия
Взлом вызвал шок в криптоиндустрии, многие назвали его одной из крупнейших краж криптовалют за все время. Отраслевые аналитики внимательно следят за ситуацией, высказывая опасения по поводу развивающихся угроз и необходимости усиления мер безопасности на централизованных биржах. По мере продолжения расследования участники рынка и регуляторы будут внимательно следить за тем, не послужит ли этот инцидент толчком к более широким реформам в протоколах безопасности криптобирж.
Недавно мы писали, что ZkLend, децентрализованный протокол кредитования в сети Starknet, был использован для получения почти 5 миллионов долларов 12 февраля, что вызвало новые опасения по поводу безопасности криптовалют.