Bybit сообщает властям о взломе на 1,5 млрд долларов, работает над блокировкой продажи украденного ETH

Bybit официально сообщил о взломе на 1,5 млрд долларов властям, запустив агрессивные усилия по отслеживанию и блокировке 401 000 ETH, украденных из его холодного кошелька. Биржа подтвердила, что в дело вовлечены правоохранительные органы, и криминалистические команды работают над тем, чтобы размиксовать адреса хакеров, чтобы ограничить то, как средства могут быть проданы.

Bybit анонсировал это развитие в X, сказав:

«Мы сообщили о деле в соответствующие органы и направим обновление, как только у нас появится дополнительная информация. К счастью, мы быстро и всесторонне работали с поставщиками аналитики блокчейна, чтобы выявить и размиксовать затронутые адреса. Эти действия смягчат и противодействуют способности злоумышленников избавляться от ETH и сбрасывать его на рынки через легитимные маркетплейсы, сужая доступные каналы сбыта».

Генеральный директор отвечает, пока Bybit борется за контроль над последствиями

Генеральный директор Bybit Бен Чжоу ответил в течение 30 минут после первых сообщений о взломе. Он подтвердил, что 401 000 ETH были выведены из холодного кошелька Bybit, но заверил пользователей, что биржа остается полностью работоспособной.

Чжоу провел прямую трансляцию в X и YouTube, где отвечал на вопросы в реальном времени. «Мы обрабатываем выводы средств в обычном режиме», — сказал он пользователям. «Выводы для розничных клиентов имеют приоритет, и мы обрабатываем тысячи запросов в час». Прозрачность Bybit помогла сохранить панику под контролем, при этом Чжоу заверил трейдеров, что резервы Bybit обеспечены в соотношении 1:1 и что средства не заморожены.

Взлом был направлен против мультиподписных кошельков Gnosis Safe Bybit, что Чжоу признал точкой отказа. С тех пор Bybit отозвал скомпрометированный доступ, но ущерб уже был нанесен. Хакер, позже связанный с северокорейской группировкой Lazarus Group, осуществил атаку через эксплуатируемые процессы мультиподписи.

Bybit подтвердил, что сразу после взлома ожидалось 4000 выводов средств, но Чжоу сказал, что биржа получила мостовой кредит для поддержания бесперебойной работы. «Мы обрабатываем каждый запрос на вывод как можно быстрее», — сказал он. «Атака была значительной, но она не влияет на финансовое здоровье Bybit».

Bybit не просто сообщил о взломе — он перенес борьбу прямо к хакерам. Чжоу четко дал понять, что продажа украденного ETH будет крайне затруднительной, так как Bybit уже пометил и внес в черный список задействованные кошельки.

Ончейн-аналитик ZachXBT первым связал уязвимость Bybit с группировкой Lazarus Group, северокорейской хакерской группой, известной предыдущими высокопрофильными атаками. ZachXBT подтвердил, что дело Bybit совпадает с паттернами, наблюдавшимися в прошлых взломах Phemex и Atomic Wallet.

Bybit также обратился к своим партнерам, биржам и маркет-мейкерам, таким как Binance и Bitget, чтобы предотвратить перемещение украденного ETH, поэтому они теперь внесли кошельки в черный список. В отличие от того, когда FTX нуждалась в помощи во время своего краха в 2022 году, когда криптобиржи дистанцировались, связи Bybit в индустрии сплотились вокруг биржи.

Bybit применил прямой подход к Lazarus, зная, что они, вероятно, наблюдали за прямой трансляцией, и Чжоу неоднократно говорил им, что перемещение средств будет невозможным и призывал их к переговорам.

Затем Bybit сообщил своим пользователям: «Мы хотим заверить наших пользователей и партнеров в том, что все остальные холодные кошельки Bybit остаются полностью защищенными. Все средства клиентов в безопасности, и наша работа продолжается в обычном режиме без каких-либо сбоев. Прозрачность и безопасность остаются нашими главными приоритетами, и мы предоставим обновления как можно скорее».