In Anbetracht des 1,5 -Milliarden -Dollar -Hacks, der das Kaltbrieftasche von Ethereum (ETH) der Börse entwässerte, bleibt Bybit behauptet, es bleibt lösungsmittel. Die Börse arbeitet jedoch über einen Banklauf mit einer langen Schlange von Auszahlungsansprüchen.
Bitbit deckt den Schaden seines jüngsten Hacks für 1,5 Mrd. USD ab und arbeitet durch eine Warteschlange von Tausenden von Auszahlungsansprüchen. Bybit hat das 100-fache der üblichen Auszahlungsansprüche, an einem Punkt mit einer Warteschlange von 3.500 bis 4.000 Ansprüchen, die vom gesamten Team bearbeitet wurde.
" Wir haben keine Pläne, Auszahlungen in dieser Phase zu stornieren ", sagte Ben Zhou in einem Live -Stream. Zhou erklärte, bis zu 70% der Behauptungen wurden bearbeitet, aber einige Benutzer müssen möglicherweise einige Stunden warten. Die P2P -Dienste der Exchange bleiben offen. Die Überlastung von Netzwerken kann weiterhin zu Verzögerungen bei Auszahlungsansprüchen führen.
Zhou schätzte einen Verlust von rund 401.000 ETH im Wert von rund 1 Mrd. USD. Zhou lieferte keine vollständige Aufschlüsselung anderer verpackter Vermögenswerte, um den genauen Hack abzuschätzen.
Um alle Einleger zu beruhigen, erklärte Zhou, dass von Bitbit ETH zur Verfügung steht, um die Sachleistungen zurückzuzahlen. Bitbit hat seine Partner gewandt und sich einen Brückenkredit gesichert.
Der Austausch wird keine ETH auf dem freien Markt kaufen, da es unmöglich wäre, dieser Betrag sofort zu beziehen. Stattdessen. Bybit hat sich mit Binance, Kucoin und allen anderen Hauptakteuren zusammengetan, um eine Kreditlinie zu sichern und alle Antragsteller ETH zu bieten. Laut Zhou sicherte sich Bybit unmittelbar nach dem Angriff bis zu 80% der potenziellen ETH -Ansprüche.
Nach dem Hack Ethereum Kette eine Überlastungsepisode, wobei die Gasgebühren von ihren letzten Tiefstständen fünfmal stiegen. Die Überlastung verzögert einige der Auszahlungsansprüche weiter. Das Bitbit -Team warnte, dass die Suche nach ETH jetzt schwierig sein kann. ETH/USDT ist bei Bitbit rapide gefallen, da Händler möglicherweise zu anderen Vermögenswerten wechseln möchten, die den Austausch leichter abheben können.
BYBIT wird auch mit Strafverfolgungsbehörden und Aufsichtsbehörden zusammenarbeiten, um so viel wie möglich von den Mitteln tracund zu erholen. Wenn alles andere fehlschlägt, hat Bitbit darauf vorbereitet, sein Finanzministerium als Entschädigung zu nutzen.
Safe Brieftasche stellte Funktionen ab, um neue Hacks zu verhindern
Der genaue Moment und die genaue Technik, mit der der Hacker von Bybits Brieftasche gefährdet ist, bleibt ungewiss. Zhou sagte, er sei der letzte Unterzeichner der Transaktion und überprüfte die richtige URL durch sichere Brieftasche. Das Exchange -Team überprüfte auch die Zieladresse, bevor Sie sie senden.
Dann verband Zhou ein Ledger -Gerät, das keine klare Zieladresse anzeigt. Nachdem das Team 30.000 ETH geschickt hatte, bemerkte es nichts, was etwas stimmte. 30 Minuten später wurde die gesamte Brieftasche beeinträchtigt und entwässert.
Das sichere Sicherheitsteam sagte, sie untersuchen den Verstoß, um festzustellen, wo die Logik geändert wurde und wie der Hacker eine Brieftasche mit mehreren Sigern übernehmen könne.
Das Sicherheitsteam von Safe arbeitet eng mit @bybit_official an einer laufenden Untersuchung zusammen.
Wir haben keine Beweise dafür gefunden, dass die offizielle Safe Frontend beeinträchtigt wurde. Aus Vorsicht ist jedoch sicher {Brieftasche} bestimmte Funktionen vorübergehend pausieren.
Benutzersicherheit ist unser Top…
- Safe.eth (@Safe) 21. Februar 2025
Zhou schlug auch vor, dass der Hacker möglicherweise die Computer aller Multi-Sig-Wallet-Unterzeichner beeinträchtigt oder die gesamte Transaktionsschnittstelle inszeniert hat.
Slowmist entdeckte bereits den böswilligen SmarttracTs, der den legitimen Aufruf für eine Transaktion zwischen zwei Brieftaschen ersetzte. Der Ethereum -Sicherheitsdienst hat auch nicht klargestellt, als der Tausch stattfand.
Laut Safemist hat der Hacker am 19. Februar die böswillige Betrügerin vorbereitet. Am Tag trac Angriffs genehmigten drei der Bitbit -Multisig -Besitzer die Verbindung zum böswilligen trac .
Hier sind einige Details des Exploits:
1) Eine böswillige Implementierung wurde bei UTC 2025-02-19 7:15:23 eingesetzt trac https://t.co/ivwicyghw0
2) Bei UTC 2025-02-21 14:13:35 verwendete der Angreifer drei Eigentümer, um eine Transaktion zu unterschreiben, in der die Implementierung des Safe durch… pic.twitter.com/mbauoow2l2 trac
- Slowmist (@slowmist_team) 21. Februar 2025
Die Slowmist -Untersuchung hat immer noch nicht den genauen Moment des Umschaltens des Codes auf die böswilligen Funktionen festgelegt, die direkt das Entleeren des Ethereum Cold Wallet forderten.
Der Bybit -Hack übertraf den größten Krypto -Überfall, bei dem 600 Millionen Dollar von der Ronin Bridge übernommen wurden. Diesmal hielt eine einzelne groß angelegte Brieftasche alle Mittel an einer Stelle und wurde anfällig für die Entwässerung.
Schlüsseldifferenzdraht :Das geheime Tool, das Crypto-Projekte verwenden, um garantierte Medienberichterstattung zu erhalten