- Bybit은 유동성 상태를 유지하고 있으며, P2P 및 카드 서비스는 정상적으로 작동 중입니다.
- 거래소는 클레임을 처리할 수 있을 만큼 충분한 이더리움(ETH) 예치금을 보유하고 있지만, Bybit은 유출된 자금의 일부 회수를 모색할 예정입니다.
- Safe Wallet은 자체적인 침해 사고를 방지하기 위해 일부 서비스를 중단했으며, SlowMist는 악성 계약을 발견하고 2월 19일에 백업 작업을 준비했습니다.
15억 달러 해킹으로 인해 거래소의 이더리움(ETH) 콜드 월렛이 유출되었음에도 불구하고, Bybit은 여전히 유동성이 있다고 주장합니다. 그러나 거래소는 은행 파산과 유사한 상황을 겪고 있으며, 긴 출금 청구 대기열이 형성되어 있습니다.
Bybit은 최근 15억 달러 해킹으로 인한 피해를 보상하고 있으며, 수천 건의 출금 청구를 처리하고 있습니다. Bybit은 평소보다 100배 많은 출금 청구를 받고 있으며, 한때 3,500~4,000건의 청구 대기열이 전체 팀에 의해 처리되고 있었습니다.
‘현재 단계에서 출금 취소를 계획하고 있지 않습니다',라고 벤 저우는 라이브 스트림에서 말했습니다. 저우는 청구의 최대 70%가 처리되었지만 일부 사용자는 몇 시간 동안 기다려야 할 수 있다고 밝혔습니다. 거래소의 P2P 서비스는 여전히 개방되어 있습니다. 네트워크 혼잡으로 인해 출금 청구 처리에 지연이 발생할 수 있습니다.
저우는 약 401,000 ETH의 손실을 추정했으며, 이는 약 10억 달러의 가치입니다. 저우는 정확한 해킹 규모를 추정하기 위해 다른 래핑 자산에 대한 전체 내역을 제공하지 않았습니다.
모든 예치인에게 안심을 주기 위해 저우는 Bybit이 현물 ETH를 보유하고 있어 현물로 상환할 것이라고 밝혔습니다. Bybit은 파트너사에 연락하여 브리지 론을 확보했습니다.
거래소는 공개 시장에서 ETH를 구매하지 않을 것입니다. 이는 즉시 조달하기 불가능한 금액이기 때문입니다. 대신, Bybit은 Binance, KuCoin 및 기타 주요 플레이어와 파트너십을 맺어 신용 한도를 확보하고 모든 청구자에게 ETH를 제공합니다. 저우에 따르면, 공격 직후 Bybit은 잠재적 ETH 청구의 최대 80%를 확보했습니다.
해킹 이후 이더리움 체인은 혼잡 현상을 겪었으며, 가스 요금을 최근 저점 대비 5배 상승했습니다. 혼잡은 일부 출금 청구를 더욱 지연시키고 있습니다. Bybit 팀은 현재 ETH를 찾는 것이 어려울 수 있다고 경고했습니다. ETH/USDT Bybit에서 급락하고 있으며, 트레이더들은 거래소에서 인출하기 더 쉬운 다른 자산으로 이동하려 할 수 있습니다.
Bybit은 법 집행 기관 및 규제 기관과 협력하여 가능한 한 많은 자금을 추적하고 회수할 것입니다. 모든 다른 방법이 실패할 경우, Bybit은 보상으로 자체 재정을 사용할 준비를 마쳤습니다.
Safe 지갑은 새로운 해킹을 방지하기 위해 기능을 중단했습니다
해커가 Bybit의 지갑을 침해한 정확한 시점과 기법은 여전히 불확실합니다. 저우는 트랜잭션의 마지막 서명자였으며, Safe 지갑을 통해 올바른 URL을 확인했다고 말했습니다. 거래소 팀도 전송 전에 목적지 주소를 확인했습니다.
그런 다음 저우는 Ledger 기기를 연결했는데, 이는 명확한 목적지 주소를 표시하지 않았습니다. 30,000 ETH를 전송한 후 팀은 이상한 점을 발견하지 못했습니다. 그러나 30분 후 전체 지갑이 침해되어 자금이 유출되었습니다.
Safe 보안 팀은 논리가 변경된 위치와 해커가 멀티시그 지갑을 장악한 방법을 파악하기 위해 침해 사건을 조사하고 있습니다.
Safe의 보안 팀은 @Bybit_Official와 지속적으로 조사에 긴밀히 협력하고 있습니다.
공식 Safe 프론트엔드가 침해되었다는 증거는 발견하지 못했습니다. 그러나 예방 차원에서 Safe{Wallet}은 일부 기능을 일시적으로 중단하고 있습니다.
사용자 보안은 우리의 최우선…
— Safe.eth (@safe) 2월 21일, 2025
저우는 해커가 모든 멀티시그 지갑 서명자의 컴퓨터를 침해했거나 전체 트랜잭션 인터페이스를 조작했을 수도 있다고 제안했습니다.
SlowMist는 이미 두 지갑 간 트랜잭션에 대한 정당한 호출을 대체한 악성 스마트 계약을 발견했습니다. 이더리움 보안 서비스도 스왑이 언제 발생했는지 명확히 하지 않았습니다.
SafeMist에 따르면 해커는 악성 계약 2월 19일에 준비했습니다. 공격 당일, Bybit 멀티시그 소유자 세 명이 악성 계약에 대한 연결을 승인했습니다.
익스플로잇의 일부 세부 사항입니다:
1) 악성 구현 계약이 UTC 2025-02-19 7:15:23에 배포되었습니다: https://t.co/IvWIcyghW0
2) UTC 2025-02-21 14:13:35에 공격자는 세 명의 소유자를 사용하여 Safe의 구현 계약을 …로 대체하는 트랜잭션에 서명했습니다. pic.twitter.com/MbaUOOw2L2
— SlowMist (@SlowMist_Team) 2월 21일, 2025
SlowMist의 조사는 여전히 코드가 악성 기능으로 전환된 정확한 시점을 특정하지 못했으며, 이는 이더리움 콜드 월렛의 자금을 유출하도록 직접 호출했습니다.
Bybit 해킹은 Ronin 브리지에서 6억 달러가 탈취된 단일 최대 암호화폐 절도 사건을 넘어섰습니다. 이번에는 단일 대규모 지갑이 모든 자금을 한 곳에 보유하여 유출에 취약해졌습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
