Хакерская атака на Bybit в пятницу вечером привела к хищению 1,4 миллиарда долларов. Сейчас биржа вернулась к принципу 1:1 для обеспечения активов клиентов и полностью устранила «эфирный разрыв», с которым столкнулась после взлома.
Детали атаки
Хакеры использовали изощренный метод для получения доступа к одному из холодных (оффлайн) кошельков Ethereum биржи Bybit. Злоумышленники применили технику, которая позволила им обойти многоуровневую систему безопасности и получить контроль над процессом подписания транзакций.
Атака на Bybit была осуществлена через манипуляцию с мультиподписным кошельком. Хакеры использовали поддельный пользовательский интерфейс и модифицировали логику базового смарт-контракта. Это позволило им создать транзакцию, которая выглядела легитимной для подписантов, но на самом деле передавала контроль над кошельком атакующим.
Реакция биржи
Генеральный директор Bybit Бен Чжоу оперативно отреагировал на ситуацию. Он моментально сделал публичное заявление о взломе и подтвердил, что пострадал только один холодный кошелек, а остальные средства в безопасности. Затем Чжоу провел экстренный стрим, отвечая на вопросы пользователей. Глава биржи заверил, что все средства клиентов полностью обеспечены, и биржа имеет достаточно резервов для покрытия потерь.
Несмотря на масштаб атаки, Bybit не приостановила выводы средств. За 10 часов биржа обработала более 350 000 запросов на вывод, что стало рекордным показателем.
Эксперты по кибербезопасности и блокчейн-аналитики, включая ZachXBT и Arkham Intelligence, связывают эту атаку на Bybit с северокорейской хакерской группировкой Lazarus Group. Эта группа известна своими предыдущими крупными кражами в криптовалютной сфере, включая взлом сети Ronin на $600 млн.
Работа биржи восстановлена
За последние два дня биржа получила 446 870 эфиров (ETH) на сумму 1,23 миллиарда долларов по текущим ценам за счёт кредитов, крупных депозитов и покупок эфира, сообщил в понедельник сервис отслеживания Lookonchain.
Судя по активности адресов, более 400 миллионов долларов было приобретено в ходе внебиржевой торговли, ещё 300 миллионов долларов были получены напрямую с бирж. Почти 300 миллионов долларов были получены в качестве кредитов; остальные средства поступили с адресов, предположительно принадлежащих криптовалютным фондам.
Представитель Bybit сообщил в конце воскресенья, что все операции по вводу и выводу средств «полностью восстановились до нормального уровня», при этом общий объём депозитов «немного превысил» объём вывода средств, как и в субботу, что свидетельствует о доверии на рынке.
