Bybit ripristina quasi la metà delle riserve di Ether dopo un acquisto OTC da 295 milioni di dollari

L'azienda di criptovalute Bybit ha ripristinato quasi la metà delle sue riserve di Ether (ETH) dopo un massiccio attacco informatico che ha scosso l'industria globale del Web3.

Recentemente, lo scambio ha subito una violazione che ha coinvolto oltre 1,5 miliardi di dollari in Ether liquidamente staked, Mantle Staked ETH e altri token ERC-20, segnando il più grande furto di criptovalute nella storia.

In soli due giorni dall'attacco, Bybit ha reintegrato quasi il 50% delle sue riserve di Ether, secondo i dati di CryptoQuant.

Bybit recupera le riserve mentre l'industria si mobilita per sostenere lo scambio

Alle 8:52 UTC, Bybit deteneva oltre 201.600 Ether (ETH), recuperando più del 45% delle sue riserve pre-hack. Prima del $1.5 miliardi attacco del 21 febbraio, lo scambio aveva 439.000 ETH, precipitando temporaneamente a soli 61.000 ETH.

Una parte significativa delle riserve reintegrate di Bybit proviene da acquisti spot. Dall'exploit, lo scambio ha acquisito 106.498 ETH—valutati circa 295 milioni di dollari—attraverso scambi over-the-counter (OTC), secondo un post del 23 febbraio della piattaforma di intelligence crypto I dati di.

I leader dell'industria crypto e gli scambi si sono affrettati ad assistere Bybit con trasferimenti di emergenza, inclusi 50.000 Ether da Binance, 40.000 Ether da Bitget, e 10.000 Ether da Du Jun, co-fondatore di HTX Group, tra gli altri.

La capacità di Bybit di ripristinare le proprie riserve continuando a elaborare i prelievi degli utenti segnala una forte fiducia nello scambio, specialmente dopo aver sopportato il più grande attacco informatico nella storia delle criptovalute e della finanza.

In soli 10 ore dall'exploit, Bybit ha gestito oltre 350.000 richieste di prelievo, completandone con successo il 99,9% alle 1:45 UTC, secondo un post del 22 febbraio del co-fondatore e CEO Ben Zhou.

L'industria crypto ha fornito a Bybit 390 milioni di dollari in Ether sotto forma di prestiti e trasferimenti di emergenza per aiutare a stabilizzare le sue riserve. Dall'attacco, lo scambio ha ricevuto un totale di 145.000 ETH, inclusi 127 milioni di dollari da balene basate su Binance e oltre 53 milioni di dollari da un singolo portafoglio di balena, secondo un post del 22 febbraio di Lookonchain.

Tuttavia, i dati di DefiLlama mostrano che il valore totale delle attività di Bybit è sceso di oltre 5,3 miliardi di dollari in un giorno dall'incidente, nonostante il supporto, inclusi i 1,4 miliardi di dollari persi nell'attacco.

Nonostante l'attacco e il calo delle attività, le riserve dello scambio di Bybit superano ancora i suoi passivi, secondo il suo revisore indipendente delle riserve (PoR), Hacken. In un post del 21 febbraio su X, Hacken ha confermato:

L'attacco di oggi è stato massiccio—un duro colpo per l'industria. Ma ecco la linea di fondo: le riserve di Bybit superano ancora i suoi passivi. Come nostro revisore indipendente PoR, abbiamo confermato che i fondi degli utenti sono ancora completamente garantiti.

~ Hacken

Gli investigatori collegano il gruppo nordcoreano Lazarus all'attacco a Bybit

Gli analisti di sicurezza blockchain, tra cui Arkham Intelligence e l'investigatore on-chain ZachXBT, hanno collegato l'attacco a Bybit al gruppo Lazarus, sostenuto dallo stato nordcoreano—la stessa entità sospettata del breach della rete Ronin da 600 milioni di dollari.

Meir Dolev, co-fondatore e CTO di Cyvers, ha notato che l'attacco presentava somiglianze con l'attacco a WazirX da 230 milioni di dollari e l'exploit di Radiant Capital da 58 milioni di dollari. Ha spiegato che il portafoglio freddo multisig di Ethereum di Bybit è stato compromesso attraverso una transazione ingannevole, che ha indotto i firmatari ad approvare inconsapevolmente una modifica della logica del contratto intelligente malevola.

Secondo Dolev, l'hacker ha poi preso il controllo del portafoglio e svuotato i fondi su un indirizzo sconosciuto.