最も活発な中央集権型取引所の一つであるBybitでセキュリティdentが発生しました。14億6000万ドル以上が4つの Ethereum アドレスに流出し、その一部はDEXで取引されています。.
オンチェーン調査機関のZachXBTは、Bybitのウォレットから一連の不審な資金流出を指摘しました。CyversもBybitのウォレットで異常なアクティビティが見られたと報告しています。また、同取引所は以前にも、今回のハッキングとは無関係のアドレスポイズニング攻撃を受けていました。.
@Bybit_Officialに関連する不審な動作を含む異常なアクティビティが検出されました。
複数のウォレットで非常に不審なパターンが見られており、取引所に連絡して警告を発しています。影響を受けた資産の合計は… pic.twitter.com/iAQqlgU4Rf— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2025年2月21日
この取引所では、mETHとstETHの流出が14億6000万ドル発生し、DEXを通じてETHにスワップバックされています。これにより、ETHは混合され、trac不能な状態が続く可能性があり、2025年に取引所に対する最初の大規模なセキュリティdentの一つとなる可能性があります。.
@Bybit_Official最近公開した「準備金比率」の数字をざっと計算してみると、 10 億ドルを超える巨額損失にもかかわらず、同社はまだ支払い能力があるように見えますhttps://t.co/JMWu5Luayl https://t.co/879ZZ18raH pic.twitter.com/0pJOTOxcxv
— BitMEXリサーチ（@BitMEXResearch） 2025年2月21日
損失にもかかわらず、最近の推計によると、Bybitはほぼ支払い能力を維持しており、ユーザー資金の大部分は影響を受けていない。Bybitが公表している準備率、同取引所は保有する超過資産からユーザーの請求をすべて賄うことができるが、失われたETHを現物で返済することはできない。
Bybitは、この攻撃は資金の流用であり、宛先アドレスが操作されたものだと説明した。同取引所は、コールドウォレットとホットウォレット間で資金を移動するという通常のオペレーションを通常通り実行していた。
ZachXBTは、今回のdent 流出をフラグ付けされたウォレット5つに絞り込み、他のすべての取引所とサービスはそれらをブラックリストに登録すべきだと提案した。.
