В сфере криптовалют назревал кризис типа «чёрный лебедь», и он быстро произошёл с взломом Bybit на сумму 1,4 миллиарда долларов. Однако, в отличие от предыдущих катастроф, приведших к почти полному краху, индустрия довольно успешно справилась с этим эпизодом, что ещё раз подчёркивает зрелость рынка цифровых активов.
В результате того, что многие называют крупнейшим взломом криптовалюты за всю историю, компания Bybit потеряла более 1,4 миллиарда долларов в ETH и stETH рано утром в пятницу. Расследование продолжается, однако, по словам известного специалиста по анализу блокчейна ZachXBT, весьма вероятно, что за взломом стояла северокорейская группа Lazarus, поскольку схема действий соответствует их методу работы.
После распространения новостей о взломе на рынках началась паника, поскольку пользователи Bybit бросились выводить свои средства с CEX, что слишком хорошо напомнило о крахе FTX после серии панических выводов средств. К счастью, порядок быстро восстановился, и криптосообщество продемонстрировало свою стойкость и сплоченность после первоначального ажиотажа, последовавшего за громким заголовком.
Протокол mETH присоединился к Binanceи другим компаниям, поддержавшим Bybit
Вскоре после того, как стало известно о взломе, mETH Protocol, децентрализованная платформа без разрешений, построенная на Ethereum и позволяющая пользователям размещать свои ETH в стейкинге и получать ликвидные токены для стейкинга, известные как mETH, опубликовала анализ последствий взлома. В отчете говорится , что злоумышленник совершил множество транзакций для перемещения активов за пределы платформы.
Согласно отчету mETH, 8000 mETH были обменяны на ETH в трех транзакциях через децентрализованную биржу (DEX), и был инициирован вывод 15 000 cmETH через протокол mETH. Однако это не позволило хакерам завершить транзакцию.
Хакеры смогли бы присвоить средства, если бы не меры безопасности протокола, которые включают в себя 8-часовую задержку вывода средств, предусмотренную протоколом для предотвращения немедленного вывода cmETH.
Протокол также внес адрес злоумышленника в черный список, уменьшив ликвидность cmETH в сети Mantle Network и потребовав возврата около 15 000 cmETH с адреса злоумышленника на резервный адрес, восстановив целостность предложения cmETH.
Помимо протокола mETH, к числу известных криптогрупп, оказавших помощь, можно отнести Binance и Tether.
В пятницу Паоло Ардоино, генеральный директор Tether, сообщил, что его компания заморозила 181 000 долларов США в виде UDST (налога на добавленную стоимость США), связанных с украденными средствами Bybit, благодаря помощи ZachXBT.
«Возможно, это и не так уж много, но это честная работа», — написал на X. «Мы продолжаем следить за ситуацией».
Binance со своей стороны, предоставила Bybit , чтобы компания могла продолжать обрабатывать запросы на вывод средств от клиентов без задержек, гарантируя пользователям доступ к своим средствам, несмотря на взлом. Bitget также предоставила Bybit кредит в размере 64 452 ETH, а MEXC перевела 12 652 stETH на холодный кошелек Bybit в знак солидарности.
К настоящему моменту стало ясно, что компания Bybit пережила последствия атаки.
После утечки данных компания подтвердила, что операции по выводу средств по-прежнему активны, но предупредила, что некоторые пользователи могут столкнуться с задержками из-за перегрузки сети. Несмотря на предупреждение, Bybit удалось успешно обработать 70% запросов на вывод средств, и в настоящее время предпринимаются усилия по устранению оставшихся задержек.
Теперь, когда худшее позади, компания сосредоточена на восстановлении.
В субботу компания Bybit заявила, что предложит 10% от возвращенных средств — до 140 миллионов долларов — любым экспертам по безопасности блокчейна, которые смогут помочь компании вернуть украденные активы.
В своем заявлении соучредитель и генеральный директор Bybit Бен Чжоу подчеркнул проявление солидарности со стороны космического пространства и пообещал, что оно не воспринимается как должное.
«Мы пережили мрачный момент в истории криптовалют и доказали, что мы лучше злоумышленников», — сказал Чжоу. «Мы хотим официально вознаградить наше сообщество, которое предоставило нам свои знания, опыт и поддержку в рамках Программы вознаграждений за восстановление, и наши усилия по превращению этого сложного урока в ценный опыт на этом не заканчиваются»
Бен также отметил, что хакеры переводят часть средств на Chainflip.io в качестве моста для конвертации в BTC. Он обратился с просьбой о помощи ко всем мостам, способным заморозить или даже восстановить средства, украденные с его биржи, сказав: «Если вы являетесь мостом, пожалуйста, помогите нам заблокировать и предотвратить дальнейшую конвертацию в другие блокчейны».
Проекты, которые потенциально могут быть включены в программу замораживания активов
Согласно сообщениям, большая часть украденных средств находится в собственной Ethereum, которую сложно восстановить, поскольку в ней отсутствует централизованный механизм заморозки. Также было украдено около 8000–15000 mETH и приблизительно 181000 USDT.
Пока Bybit добивается справедливости, наблюдатели призывают другие организации, пока остающиеся в стороне, присоединиться к усилиям по замораживанию активов хакеров. Среди других проектов, от которых ожидают подобных действий, — Lido (stETH) и Ethereum (ETH).
Lido — это крупный протокол для ликвидного стейкинга и эмитент stETH (стейкированных ETH). Он мог бы помочь, внеся адреса stETH в чёрный список, но это может произойти только под давлением Bybit или регулирующих органов. Кроме того, его децентрализованная природа делает быстрые действия менее вероятными, если инициатива не будет исходить от бирж или правоохранительных органов.
Хотя нативный ETH не может быть заморожен одной организацией из-за децентрализации блокчейна, хардфорк или откат теоретически могли бы аннулировать украденные средства. Это уже было сделано в 2016 году во время взлома DAO. Для этого потребовалось бы согласие майнеров, узлов и сообщества. Хотя такие авторитетные эксперты, как Артур Хейз, говорили о возможности отката Ethereum , учитывая масштаб взлома, официального объявления не было, и готовность сообщества к такому шагу остается неопределенной.
Если сообщество не окажет подавляющей поддержки, откат вряд ли произойдет, а внесение в черный список на уровне протокола нецелесообразно, хотя биржи могли бы помечать и блокировать адреса злоумышленников.
Если хакеры также совершат ошибку, обменяв украденные ETH на другие токены ERC-20, такие как USDC, эти проекты смогут заморозить средства, если это разрешено ихtrac. Circle (USDC) в прошлом уже замораживал украденные средства, однако в тех случаях были потеряны значительные суммы USDC. В этот раз ситуация иная.
Некоторые аналитики убеждены, что хакеры в конечном итоге конвертируют ETH в токены ERC-20, прежде чем перевести его в BTC, а затем, наконец, в фиатные деньги через азиатские биржи.
