ZachXBT：1.46亿美元从 Bybit 以太坊 (ETH) 冷钱包流出

作为最活跃的集中式交易所之一，Bybit 在其钱包接口遭到利用后遭遇安全事件。超过 14.6 亿美元已流入四个以太坊地址，部分资金正在去中心化交易所 (DEX) 上进行兑换。 

链上调查员 ZachXBT 及其他服务机构监测到 Bybit 钱包出现可疑资金流出。此前，该交易所曾遭受地址投毒攻击，虚假代币交易混入正常流入中进入冷钱包。攻击发生数分钟后，Bybit 确认了该事件，称这是在将资金从冷钱包转移至热钱包的常规操作中发生的漏洞利用。

Bybit 发现其一个 ETH 冷钱包存在未经授权的异常活动。该事件发生在我们的 ETH 多重签名冷钱包向热钱包执行转账时。不幸的是，该交易被一种复杂的攻击手段所操纵，从而掩盖了签名过程……

— Bybit (@Bybit_Official) 2 月 21日， 2025年

此次 Bybit 遭袭是 2025 年迄今为止最大的黑客事件，也是首次针对主要市场运营商的攻击。事发时，Bybit 损失了其总储备金 162 亿美元中的高达 8.64%。此外，Bybit 刚刚获得额外资产注入，用于向首批 FTX 债权人支付低于 5 万美元的索赔款项。 

Bybit 指出，受影响的唯一钱包是 ETH 冷钱包，该钱包完全落入黑客控制。Bybit 遭受的是一种被称为“升级交易攻击”的事件：智能合约的地址对钱包而言看似合法，但会向发送方发出恶意指令，将资金重定向至其他钱包。

该交易所使用以太坊上的 Safe 层来验证目标钱包地址。Safe 可能正确显示了交易数据，但人为失误导致签署了恶意合约。事件分析表明，Bybit 可能未对实际目标地址及交易内容进行自动化或人工核查。 

Bybit 的其他冷钱包和热钱包均未受影响， 存款和提币功能仍正常开放。该交易所 的大部分 流量来自俄罗斯联邦，在一系列新上线项目后继续运营。 在一系列新上线之后。 

Bybit 事件与 WazirX 和 Radiant Capital 遭黑的方式如出一辙，这两起是 2024 年规模最大的漏洞利用事件之一。此次针对 Bybit 的攻击发生在整体攻击活动放缓或转向其他类型漏洞利用的时期。 

黑客事件导致 1.46B 美元的损失

该交易所出现了价值 14.6 亿美元的 mETH 和 stETH 流出，这些资产正通过去中心化交易所（DEX）换回 ETH。随后，ETH 可被混币并变得无法追踪，这成为 2025 年针对交易所的首批重大安全事件之一。 

ZachXBT 追踪到资金流向以太坊链上的五个地址。攻击发生后不久，部分资金被拆分为每批 1 万 ETH，转入 39 个地址。攻击者正急于隐藏代币，而大多数地址已被列入黑名单。 

警报：Bybit 黑客正将资金转入多个新地址 pic.twitter.com/RbQkJxC3Lm

— Arkham (@arkham) 2 月 21日， 2025年

在攻击发生后的第一个小时内，资产继续被拆分为更小的持仓，但大部分仍与已标记和列入黑名单的钱包相关联。攻击者试图通过 DEX 兑换部分资金，但对于价值近 15 亿美元的赃款而言，这种方式可能效率极低。

Bybit 排名 凭借其声誉和交易量，Bybit 已跻身全球第三大交易所，仅次于币安 (Binance) 和 Coinbase。该交易所近期通过推出全新的工具，进一步提升了透明度，实现了 清算数据的全面披露。该交易所正在研发透明化技术，旨在 试点 推出与币安类似的储备金证明机制。 

Bybit 创始人兼首席执行官 Ben Zhou 表示， 表示 该交易所偿付能力充足，不会停止 运营。 

Bybit 遭黑客攻击波及整个市场，导致以太坊 (ETH) 涨势中断。过去一小时内，ETH 下跌 2.9%，回落至 2,752.42 美元。比特币 (BTC) 跌破 99,000 美元，最新一轮上涨势头受阻。