- 바이비트가 이더리움 콜드 월렛에서 정기적인 이체를 수행하던 중 악성 계약을 서명하여 모든 자산이 유출되었습니다.
- 공격자는 약 14.6 억 달러 상당의 stETH, mETH 및 ETH를 탈취한 뒤 일부는 DEX 에서 스왑하고 나머지는 여러 개의 소규모 지갑으로 분할했습니다.
- 바이비트는 여전히 건전성을 유지하고 있으나, 2025 년 최대 규모의 해킹 사건으로 자산의 8.64% 를 손실했습니다.
가장 활동적인 중앙화 거래소 중 하나인 Bybit은 지갑 인터페이스가 악용된 후 보안 사고를 겪었습니다. 14억 6천만 달러 이상이 이더리움 주소 네 곳으로 유출되었으며, 일부 자금은 DEX에서 스왑되고 있습니다.
온체인 조사관 ZachXBT 및 기타 서비스는 Bybit 지갑에서 의심스러운 유출을 등록했습니다. 이전에 거래소는 주소 독점 공격을 받았으며, 스푸핑 토큰 트랜잭션이 정당한 유입과 함께 콜드 월렛에 진입했습니다. 공격 몇 분 후, Bybit은 콜드 월렛에서 핫 월렛으로 자금을 이동하는 동안 발생한 익스플로잇이라고 밝히며 사건을 확인했습니다.
Bybit은 우리 ETH 콜드 월렛 중 하나와 관련된 무단 활동을 감지했습니다. 이 사건은 우리 ETH 멀티시그 콜드 월렛이 웜 월렛으로 이행을 실행할 때 발생했습니다. 불행히도 이 트랜잭션은 서명…을 숨기는 정교한 공격을 통해 조작되었습니다.
— 바이비트 (@Bybit_Official) 2월 21일, 2025
Bybit 공격은 2025년 지금까지의 최대 해킹 사건이며 주요 시장 운영자를 표적으로 한 첫 번째 사건입니다. 공격 당시 Bybit은 총 준비금 162억 달러 중 자산의 최대 8.64%를 손실했습니다. Bybit은 또한 FTX 채권자 중 5만 달러 미만의 청구를 가진 첫 번째 그룹에 상환하기 위해 추가 자산을 방금 지원받았습니다.
Bybit은 영향을 받은 지갑이 해커의 완전한 통제 하에 들어간 ETH 콜드 월렛뿐이라고 밝혔습니다. Bybit은 스마트 계약 주소가 지갑에는 정정당당해 보이지만 발신자에게 악성 지시를 보내 자금을 다른 지갑으로 리디렉션하는 업그레이드 트랜잭션 공격으로도 알려진 사건에 영향을 받았습니다.
거래소는 이더리움의 Safe 레이어를 사용하여 목적지 지갑을 확인했습니다. Safe가 트랜잭션 데이터를 올바르게 표시했을 수 있지만, 인간의 실수 요소가 악성 계약의 서명으로 이어졌을 수 있습니다. 사건 분석에 따르면 Bybit은 실제 목적지 주소와 트랜잭션 내용을 확인하기 위해 자동 또는 수동 검사를 실행하지 않았을 가능성이 있습니다.
Bybit의 다른 콜드 또는 핫 월렛은 영향을 받지 않았으며, 예금 및 출금은 여전히 개방되어 있습니다. 이 거래소는 트래픽을 흡수하고 있었지만 러시아 연방에서 대부분의 새로운 상장 시리즈 이후에도 운영을 계속하고 있습니다.
Bybit 사건은 2024년 최대 익스플로잇 중 하나인 WazirX 및 Radiant Capital 해킹과 동일한 방식으로 완료되었습니다. Bybit에 대한 공격은 전체 공격이 느려지거나 다른 유형의 익스플로잇으로 전환된 시점에 발생했습니다.
해킹 사건으로 $1.46B의 손실 발생
거래소는 mETH 및 stETH의 14억 달러 유출을 보았으며, 이는 DEX를 통해 ETH로 다시 스왑되고 있습니다. ETH는 혼합되어 추적 불가능해질 수 있으며, 이는 2025년 거래소에 대한 첫 번째 대규모 보안 사건 중 하나를 초래했습니다.
ZachXBT는 이더리움 체인에서 5개의 주소로 자금 유출을 추적했습니다. 공격 직후, 일부 자금은 10K ETH 단위로 분할되어 39개의 주소로 이동했습니다. 익스플로이터는 대부분의 주소가 블랙리스트에 오른 동안 토큰을 숨기려 안간힘을 쓰고 있습니다.
경고: BYBIT 해커가 여러 새 주소로 자금 전송 pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) 2월 21일, 2025
공격 후 첫 시간 동안 자산은 더 작은 보유량으로 계속 분할되었지만, 대부분이 플래그 지정 및 블랙리스트 지갑과 연결되었습니다. 공격자는 약 15억 달러에 가까운 규모를 가진 약탈금을 위해 DEX를 통해 일부 자금을 스왑하려 시도하고 있으며, 이는 매우 비효율적일 수 있습니다.
Bybit 순위에서 명성 및 거래량 기준으로 3위이며, Binance 및 Coinbase 뒤에 줄을 서 있습니다. 거래소는 최근 완전한 청산보고를 위한 새로운 도구로 투명성을 높였습니다. 거래소는 Binance와 유사한 준비금 증명을 생성하기 위해 재판 투명성 기술을 개발 중이었습니다.
Bybit의 창립자이자 CEO인 벤 저우는 말했다. 거래소는 유동성이 있으며 중단되지 않을 것이라고 밝혔습니다 작전을 조직하고 실행한 것으로 알려졌다.
Bybit 해킹은 더 넓은 시장에 영향을 미쳐 ETH 랠리를 깨뜨렸습니다. 지난 한 시간 동안 ETH는 2.9% 하락하여 2,752.42달러로 돌아왔습니다. 비트코인(BTC)은 99,000달러 아래로 추락하여 최근 랠리에서 주저앉았습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
