- Bybit はコールドウォレットからの通常の送金処理中、悪意のある契約に署名してしまい、すべての資産が盗まれました。
- 攻撃者は推定 14.6 億ドル相当の stETH と mETH、および ETH を持ち去り、一部の資産を DEX でスワップし、残りを複数の小口ウォレットに分割しました。
- Bybit は依然として健全な財務状態を維持していますが、2025 年最大のハッキング事件により資産の 8.64% を失いました。
最も活発な中央集権型取引所の1つであるBybitは、ウォレットインターフェースがエクスプロイトされた後、セキュリティインシデントを経験しました。14億6,000万ドル以上が4つのEthereumアドレスに流出し、一部の資金はDEXでスワップされています。
オンチェーン調査者のZachXBTおよび他のサービスは、Bybitのウォレットからの不審な流出を登録しました。以前、取引所はアドレスポイズニングにも襲われ、正当な流入の中に偽造トークン取引がコールドウォレットに入りました。攻撃の数分後、Bybitはコールドウォレットからホットウォレットへの資金移動中の通常業務中にエクスプロイトがあったと述べてインシデントを確認しました。
Bybitは、ETHコールドウォレットの1つに関連する不正活動を検出しました。インシデントは、ETHマルチシグコールドウォレットがウォームウォレットへの送金を実行した際に発生しました。残念ながら、このトランザクションは署名を隠す洗練された攻撃を通じて操作されました…
— Bybit (@Bybit_Official) 2月 21日、 2025
Bybitの攻撃は2025年迄今为止最大のハッキングであり、主要市場オペレーターを対象とした最初の攻撃です。攻撃当時、Bybitは総準備金の162億ドルのうち最大8.64%の資産を失いました。Bybitはまた、5万ドル未満の請求に対する最初のFTX債権者グループへの返済のために追加資産で資金提供されたばかりでした。
Bybitは、影響を受けた唯一のウォレットがETHコールドウォレットであり、ハッカーの完全な制御下にあったと指摘しました。Bybitは、スマートコントラクトのアドレスがウォレットには正当に見えるが、送信者に悪意のある指示を送信し、資金を別のウォレットにリダイレクトするアップグレードトランザクション攻撃としても知られるものによって影響を受けました。
取引所は、宛先ウォレットを確認するためにEthereum上のSafeレイヤーを使用しました。Safeがトランザクションデータを正しく表示していた可能性はありますが、人間の誤りの要素が悪意のあるコントラクトの署名につながった可能性があります。インシデント分析によると、Bybitは実際の宛先アドレスとトランザクションの内容に対して、自動化されたチェックまたは手動チェックのいずれかを省略した可能性があります。
Bybitの他のコールドウォレットやホットウォレットは影響を受けず、 入金と出金は依然として開いています。その 交通 の大部分をロシア連邦から得ている取引所は、操業を継続しています 一連の新規上場の後。
Bybitのインシデントは、2024年の最大のエクスプロイトのいくつかであるWazirXおよびRadiant Capitalのハッキングと同じ方法で完了しました。Bybitに対する攻撃は、全体的な攻撃が遅くなったり、他の種類のエクスプロイトにシフトしたりした時期に発生しました。
ハッキングインシデントにより1.46Bの損失
取引所は、DEXを通じてETHにスワップされているmETHおよびstETHの14億6,000万ドルの流出を見ました。その後、ETHはミックスされ、追跡不能になる可能性があり、2025年に対する取引所への最初の大きなセキュリティインシデントの1つを引き起こしました。
ZachXBTは、Ethereumチェーン上の5つのアドレスへの資金流出を追跡しました。攻撃の直後、一部の資金は1万ETHのバッチに分割され、39のアドレスに送られました。エクスプロイターは、アドレスの大部分がブラックリストに登録されている間にトークンを隠そうと必死になっています。
警告：BYBITハッカーが複数の新しいアドレスに資金を送信 pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) 2月21日、2025
攻撃後1時間以内、資産はより小さな保有量に分割され続けましたが、その大部分はフラグ付きおよびブラックリスト登録されたウォレットに関連していました。攻撃者は、価値が約15億ドルに近い盗品に対して非常に非効率的である可能性のあるDEXを通じて一部の資金をスワップしようとしています。
Bybit は 評判と取引量に基づいて3番目であり、BinanceとCoinbaseの後に並んでいます。取引所は、完全な 清算の報告のための新しいツールで透明性を強化しました。取引所は、Binanceと同様の準備金の証明を生成するために 裁判 透明性技術に取り組んでいました。
Bybitの創設者兼CEOであるベン・ジューは、 述べた 取引所は健全性を維持しており、停止しない 運営を組織・実行していたとされる。
Bybitのハッキングは広範な市場に影響を与え、ETHのラリーを壊しました。過去1時間で、ETHは2.9%下落し、2,752.42ドルに戻りました。ビットコイン（BTC）は99,000ドルを下回り、最新のラリーで停滞しました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
