Bybitが当局に15億ドルのハッキングを報告、不正に入手したETHの売却阻止に向けて対応

Bybitは公式に15億ドルのハッキングを当局に報告し、コールドウォレットから盗まれた401,000 ETHを追跡およびブロックするための積極的な取り組みを開始しました。取引所は法執行機関が関与しており、 forensic チームがハッカーのアドレスをデミックスして、資金がどのように売却されるかを制限する作業を行っていることを確認しました。

BybitはXで開発を発表し、述べています:

「私たちは適切な当局に事件を報告しており、さらに情報が入り次第、更新をお送りします。幸いにも、オンチェーン分析プロバイダーと迅速かつ広範に連携し、関与しているアドレスを特定し、デミックスすることに成功しました。これらの措置は、悪意のある行為者が合法なマーケットプレイスを狭めることで、市場でETHを処分およびダンプする能力を軽減し、対抗することを目的としています。」

CEOがBybitの収拾作業に応答

BybitのCEO、ベン・ジョウは、ハッキングの最初の報告から30分以内に回答しました。彼は401,000 ETHがBybitのコールドウォレットから流出したことを確認しましたが、取引所は完全に稼働しているとユーザーに安心させました。

ジョウ氏はその後、X（旧Twitter）とYouTubeでライブストリームを行い、リアルタイムで質問に答えました。「通常通り出金処理を行っています」と彼はユーザーに伝えました。「小口出金を最優先とし、時間あたり数千件のリクエストを処理しています。」Bybitの透明性によりパニックは抑えられ、ジョウ氏はBybitの準備金が1:1で裏付けられており、資金は凍結されていないとトレーダーに保証しました。

このハッキングは、ジョウ氏が弱点であると認めたBybitのGnosis Safeマルチシグウォレットを対象としていました。Bybitはその後、侵害されたアクセス権限を無効化しましたが、被害はすでに発生していました。後に北朝鮮のラザルス・グループに関連付けられたハッカーは、悪用されたマルチシグプロセスを通じて攻撃を実行しました。

Bybitは、侵害直後に4,000件の出金申請が保留中であることを確認しましたが、ジョウ氏は円滑な運営を維持するためにブリッジローンを利用したと述べました。「すべての出金リクエストを可能な限り迅速に処理しています」と彼は語りました。「攻撃は重大なものでしたが、Bybitの財務健全性には影響しません。」

Bybitは単にハッキングを報告しただけでなく、ハッカーに対して直接対抗策を講じました。ジョウ氏は、Bybitが関与するウォレットを既にフラグ付けしてブラックリストに登録しているため、盗まれたETHを売却することは極めて困難だと明確にしました。

オンチェーンアナリストのZachXBTが、過去に著名な攻撃を仕掛けた北朝鮮のハッキングユニットであるラザラスグループによるバイビットの侵害事件を最初に特定しました。ZachXBTは、バイビットのケースが過去のPhemexやAtomic Walletのハックで確認されたパターンと一致していると確認しています。

バイビットはまた、盗まれたETHの移動を防ぐため、BinanceやBitgetなどのパートナー、取引所、マーケットメイカーに協力を要請し、現在ではこれらのウォレットをブラックリストに登録しています。2022年の破綻時に仮想通貨取引所が距離を置いたFTXとは異なり、バイビットの場合は業界のつながりが同社を支援するために結束しました。

バイビットはラザラスに対して直接的なアプローチを取り、彼らがライブストリームを監視している可能性を認識した上で、周氏は資金の移動が不可能であることを繰り返し伝え、交渉を促しました。

その後、バイビットはユーザーに対し、「すべてのユーザーおよびパートナーの皆様へ、他のバイビットコールドウォレットは完全に安全であることを保証いたします。すべての顧客資金は安全であり、業務は通常通り継続しており、一切の支障もありません。透明性とセキュリティは当社の最優先事項であり、可能な限り速やかに更新情報を提供いたします。」とお知らせしました。