CEO Bybit підтвердив обробку всіх запитів на виведення коштів

Генеральний директор Bybit Бен Чжоу підтвердив у п'ятницю, що криптовалютна біржа зазнала значного зламу, коли хакер скористався недоліком у системі безпеки холодного гаманця ETH.
Після того, як зловмисник обдурив підписантів холодних гаманців, використовуючи замаскований користувальницький інтерфейс, який імітував легальну URL-адресу безпечного гаманця, було викрадено ETH і ліквідних деривативів на суму понад 1,4 мільярда доларів.
Чжоу запевнив користувачів на X, що, крім скомпрометованого холодного гаманця, всі інші гарячі, теплі і холодні гаманці залишаються в безпеці, і що виведення коштів продовжує оброблятися в "нормальному режимі".
Подробиці про злом і реакцію на нього
За словами Чжоу, хакеру вдалося захопити контроль над конкретним холодним гаманцем ETH, авторизованим підписантами Bybit, і перевести весь баланс на невстановлену адресу. Згодом кошти були переміщені через кілька гаманців і децентралізовані біржі в цілеспрямованих зусиллях, щоб приховати крадіжку. Масштаб цієї атаки значно перевершує попередні гучні інциденти, такі як злом Coincheck на $534 млн, Mt. Gox на $470 млн і FTX на $415 млн.
У відповідь на злам команда безпеки Bybit співпрацює із зовнішніми експертами та правоохоронними органами для розслідування інциденту. Хоча офіційний фронт-енд платформи не був скомпрометований, біржа тимчасово призупинила певні функції в якості запобіжного заходу. Незважаючи на значні збитки, Чжоу підкреслив, що Bybit залишається платоспроможною і прагне покрити збитки, гарантуючи, що активи клієнтів залишаються повністю забезпеченими на основі 1:1.
Реакція галузі та майбутні наслідки
Злом сколихнув криптоіндустрію, багато хто називає його однією з найбільших крадіжок криптовалют усіх часів і народів. Галузеві аналітики уважно стежать за ситуацією, висловлюючи занепокоєння щодо нових загроз і необхідності посилення заходів безпеки на всіх централізованих біржах. Поки триває розслідування, учасники ринку і регулятори будуть уважно стежити за тим, чи не призведе цей інцидент до більш широких реформ в протоколах безпеки криптовалютних бірж.
Нещодавно ми писали про те, що 12 лютого ZkLend, протокол децентралізованого кредитування в мережі Starknet, був використаний на суму майже $5 млн, що викликало нові побоювання щодо криптографічної безпеки.