ZachXBT: $1.46B sono fluiti fuori dal portafoglio freddo Ethereum (ETH) di Bybit
- Bybit stava effettuando trasferimenti di routine dal suo wallet freddo Ethereum quando ha firmato un contratto malevolo, drenando tutti gli asset.
- L'attaccante ha sottratto circa 1,46 miliardi di dollari in stETH e mETH, oltre a ETH, ha scambiato una parte su DEX e ha suddiviso il resto in diversi wallet più piccoli.
- Bybit rimane solvente, sebbene abbia perso l'8,64% dei suoi asset nel più grande hack del 2025.
Bybit, uno degli exchange centralizzati più attivi, ha subito un incidente di sicurezza dopo che la sua interfaccia di portafoglio è stata sfruttata. Oltre 1,46 miliardi di dollari sono fluiti su quattro indirizzi Ethereum, e parte dei fondi sta venendo scambiata su DEX.
L'investigatore on-chain ZachXBT e altri servizi hanno registrato flussi in uscita sospetti dai portafogli di Bybit. In precedenza, l'exchange era stato anche attaccato da avvelenamento di indirizzi, con transazioni di token contraffatti che entravano nel portafoglio freddo tra i flussi in entrata legittimi. Pochi minuti dopo l'attacco, Bybit ha confermato l'incidente, affermando che si trattava di uno sfruttamento durante il movimento di routine dei fondi dai portafogli freddi a quelli caldi.
Bybit ha rilevato attività non autorizzate coinvolgenti uno dei nostri portafogli freddi ETH. L'incidente si è verificato quando il nostro portafoglio freddo multisig ETH ha eseguito un trasferimento al nostro portafoglio caldo. Sfortunatamente, questa transazione è stata manipolata attraverso un attacco sofisticato che ha mascherato la firma…
— Bybit (@Bybit_Official) February 21, 2025
L'attacco a Bybit è il più grande hack finora nel 2025 e il primo a colpire un importante operatore di mercato. Al momento dell'attacco, Bybit ha perso fino all'8,64% delle sue risorse rispetto alle sue riserve totali di 16,2 miliardi di dollari. Bybit è stata anche appena finanziata con risorse aggiuntive per rimborsare il primo gruppo di creditori FTX per richieste inferiori a 50.000 dollari.
Bybit ha notato che l'unico portafoglio interessato era il portafoglio freddo ETH, che è caduto sotto il pieno controllo dell'hacker. Bybit è stata colpita da ciò che è noto anche come attacco di transazione di aggiornamento, in cui l'indirizzo di un contratto intelligente sembra legittimo per il portafoglio, ma invia un'istruzione malevola al mittente, reindirizzando i fondi a un portafoglio diverso.
L'exchange ha utilizzato il layer Safe su Ethereum per verificare il portafoglio di destinazione. È possibile che Safe abbia visualizzato correttamente i dati della transazione, ma un elemento di errore umano ha portato alla firma di un contratto malevolo. L'analisi dell'incidente suggerisce che Bybit potrebbe aver omesso di eseguire un controllo automatizzato o manuale sull'effettivo indirizzo di destinazione e sui contenuti della transazione.
Nessun altro portafoglio freddo o caldo di Bybit è stato interessato, e i depositi e i prelievi sono ancora aperti. L'exchange, che ottiene la maggior parte del suo il dalla Federazione Russa, continua le sue operazioni dopo una serie di nuove quotazioni.
L'incidente di Bybit è stato completato nello stesso modo degli hack di WazirX e Radiant Capital, alcuni dei più grandi exploit del 2024. L'attacco contro Bybit è avvenuto in un momento in cui gli attacchi complessivi si sono rallentati o spostati verso altri tipi di exploit.
Incidente di hacking porta a perdite di $1.46B
L'exchange ha visto flussi in uscita di 1,46 miliardi di dollari per mETH e stETH, che vengono scambiati nuovamente in ETH attraverso DEX. L'ETH può poi essere miscelato e rimanere non tracciabile, causando uno dei primi grandi incidenti di sicurezza contro un exchange per il 2025.
ZachXBT ha tracciato il flusso di fondi su cinque indirizzi sulla catena Ethereum. Subito dopo l'attacco, parte dei fondi è stata divisa in lotti di 10K ETH su 39 indirizzi. L'exploiter si sta affrettando a nascondere i token mentre la maggior parte degli indirizzi è nella lista nera.
ATTENZIONE: L'HACKER DI BYBIT STA INVIANDO FONDI A PIÙ NUOVI INDIRIZZI pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) Febbraio 21, 2025
Nella prima ora dopo l'attacco, le risorse hanno continuato a dividersi in posizioni più piccole, sebbene la maggior parte fosse collegata ai portafogli segnalati e nella lista nera. L'attaccante sta cercando di scambiare parte dei fondi attraverso DEX, il che potrebbe essere estremamente inefficiente per un bottino valutato vicino a 1,5 miliardi di dollari.
Bybit si classifica terzo per reputazione e volumi di trading, allineandosi dopo Binance e Coinbase. L'exchange ha recentemente potenziato la sua trasparenza con nuovi strumenti per una piena segnalazione delle liquidazioni. L'exchange stava lavorando su tecnologie di trasparenza in un processo per produrre prove di riserve simili a quelle di Binance.
Ben Zhou, fondatore e CEO di Bybit, ha dichiarato che l'exchange è solvente e non cesserà operazioni.
L'hack di Bybit ha influenzato il mercato più ampio, interrompendo il rally di ETH. Nell'ultima ora, ETH è sceso del 2,9%, tornando a 2.752,42 dollari. Bitcoin (BTC) è sceso sotto i 99.000 dollari, fermandosi nel suo rally più recente.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
