ZachXBT: 1.46 млрд долларов вышло из холодного кошелька Bybit Ethereum (ETH)
- Bybit выполняла рутинные переводы из своего холодного кошелька Ethereum, когда подписала вредоносный контракт, что привело к хищению всех активов.
- Атакующий похитил около 1,46 млрд долларов в стейбкоинах stETH и mETH, а также ETH, обменял часть на DEX и разделил остальное на множество мелких кошельков.
- Bybit остаётся платежеспособной, хотя потеряла 8,64% своих активов в результате крупнейшей взлома 2025 года.
Bybit, одна из самых активных централизованных бирж, пережила инцидент безопасности после того, как её интерфейс кошелька был эксплуатирован. Более 1,46 млрд долларов было выведено на четыре адреса Ethereum, и часть средств обменивается на DEX.
Ончейн-исследователь ZachXBT и другие сервисы зарегистрировали подозрительные оттоки со счетов Bybit. Ранее биржа также подвергалась атаке с отравлением адресов, когда поддельные транзакции с токенами попадали в холодный кошелек среди легитимных поступлений. Через несколько минут после атаки Bybit подтвердила инцидент, заявив, что это была эксплуатация во время рутинного перемещения средств из холодных в горячие кошельки.
Bybit обнаружила несанкционированную активность, связанную с одним из наших холодных кошельков ETH. Инцидент произошел, когда наш мультисиг-кошелек ETH выполнил перевод в наш теплый кошелек. К сожалению, эта транзакция была манипулирована с помощью сложной атаки, маскирующей подписание…
— Bybit (@Bybit_Official) февраля 21, 2025
Атака на Bybit является крупнейшим взломом на данный момент в 2025 году и первым, направленным против крупного оператора рынка. На момент атаки Bybit потеряла до 8,64% своих активов из общих резервов в 16,2 млрд долларов. Bybit также недавно получила дополнительные активы для возмещения первой группе кредиторов FTX по претензиям менее 50 000 долларов.
Bybit отметила, что единственным затронутым кошельком был холодный кошелек ETH, который перешел под полный контроль хакера. Bybit пострадала от того, что также известно как атака транзакции обновления, когда адрес смарт-контракта выглядит легитимным для кошелька, но отправляет вредоносную инструкцию отправителю, перенаправляя средства в другой кошелек.
Биржа использовала слой Safe в Ethereum для проверки адреса назначения кошелька. Возможно, Safe правильно отображал данные транзакции, но элемент человеческой ошибки привел к подписанию вредоносного контракта. Анализ инцидента предполагает, что Bybit могла пропустить либо автоматическую, либо ручную проверку фактического адреса назначения и содержимого транзакции.
Ни один другой холодный или горячий кошелек Bybit не был затронут, и депозиты и выводы средств по-прежнему открыты. Биржа, которая получает большую часть трафик из Российской Федерации, продолжает свою деятельность после серии новых листингов.
Инцидент с Bybit был завершен таким же образом, как взломы WazirX и Radiant Capital, некоторые из крупнейших эксплойтов 2024 года. Атака на Bybit произошла в то время, когда общие атаки замедлились или перешли к другим типам эксплойтов.
Инцидент взлома привел к убыткам в размере 1.46 млрд долларов
Биржа зафиксировала отток средств в размере 1,46 млрд долларов в mETH и stETH, которые обмениваются обратно в ETH через DEX. Затем ETH может быть смешан и остаться неотрегулированным, что стало одним из первых крупных инцидентов безопасности против биржи в 2025 году.
ZachXBT отследил отток средств на пять адресов в сети Ethereum. Вскоре после атаки часть средств была разделена партиями по 10 000 ETH на 39 адресов. Эксплойтер пытается скрыть токены, в то время как большинство адресов занесены в черный список.
ПРЕДУПРЕЖДЕНИЕ: ХАКЕР BYBIT ПЕРЕВОДИТ СРЕДСТВА НА НЕСКОЛЬКО НОВЫХ АДРЕСОВ pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) февраля 21, 2025
В первый час после атаки активы продолжали разделяться на более мелкие holdings, хотя большинство были связаны с отмеченными и занесенными в черный список кошельками. Атакующий пытается обменять часть средств через DEX, что может быть крайне неэффективным для добычи, оцененной почти в 1,5 млрд долларов.
Bybit занимает третий по репутации и объемам торгов, уступая Binance и Coinbase. Биржа недавно повысила свою прозрачность с помощью новых инструментов для полной отчетности о ликвидациях. Биржа работала над технологиями прозрачности в процесс чтобы создать доказательство резервов, аналогичное Binance.
Бэн Чжоу, основатель и генеральный директор Bybit, заявила заявил, что биржа платежеспособна и не прекратит операций.
Взлом Bybit повлиял на более широкий рынок, прервав ралли ETH. За последний час ETH упал на 2,9%, вернувшись к $2 752,42. Биткоин (BTC) опустился ниже $99 000, остановившись в своем последнем ралли.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
