首席执行官 Ben Zhou：Bybit 偿付能力充足，尽管提币排队人数增加，仍将覆盖所有索赔

鉴于 15 亿美元的黑客攻击导致交易所的以太坊（ETH）冷钱包被清空，Bybit 声称其仍具有偿付能力。然而，该交易所正经历银行挤兑，提币索赔队列很长。 

Bybit 正在为其近期 15 亿美元的黑客攻击造成的损害进行赔偿，并处理数千起提币索赔。Bybit 面临的提币索赔是平时的 100 倍，一度有 3,500-4,000 起索赔的队列，整个团队都在处理。

‘我们目前没有取消提币的计划”，Ben Zhou 在直播中表示。Zhou 表示高达 70% 的索赔已处理，但部分用户可能需要等待几个小时。交易所的 P2P 服务仍然开放。网络拥堵仍可能导致提币索赔延迟。 

Zhou 估计损失约为 401,000 枚 ETH，价值约 10 亿美元。Zhou 未提供其他包装资产的完整明细以估算确切的黑客损失。 

为了安抚所有存款人，Zhou 表示 Bybit 将手头持有 ETH 以实物偿还。Bybit 已联系其合作伙伴并获得了过桥贷款。 

交易所不会从公开市场购买 ETH，因为这种数量无法立即获得。相反，Bybit 已与 Binance、KuCoin 和所有其他主要参与者合作，获得信贷额度并为所有索赔人提供 ETH。根据 Zhou 的说法，在袭击发生后的 immediate aftermath 中，Bybit 获得了高达 80% 的潜在 ETH 索赔。

黑客攻击后，以太坊链经历了拥堵阶段， 燃气费 价格从近期低点反弹了五次。拥堵进一步延迟了部分提币请求。Bybit团队警告称，目前提取ETH可能很困难。 ETH/USDT 在Bybit上迅速下跌，因为交易者可能希望转向其他更容易从交易所提取的资产。

Bybit还将与执法部门和监管机构合作，追查并尽可能追回资金。如果其他方法都失败，Bybit已准备好使用其国库作为赔偿。 

Safe钱包停用了相关功能以防止新的黑客攻击

黑客入侵Bybit钱包的确切时间和技术细节仍不确定。Zhou表示他是交易的最后一位签名者，通过Safe钱包检查了正确的URL。交易所团队在发送资金前也验证了目标地址。 

随后，Zhou连接了一个Ledger设备，该设备未显示清晰的目标地址。发送30,000 ETH后，团队并未察觉异常。然而，30分钟后，整个钱包被入侵并清空。 

Safe安全团队表示，他们正在调查此次漏洞，以查明逻辑是在何处被更改的，以及黑客是如何接管多重签名钱包的。 

Safe 的安全团队正与 @Bybit_Official 密切合作进行持续调查。

我们尚未发现官方Safe前端被入侵的证据。然而，出于谨慎起见，Safe{Wallet}暂时暂停了某些功能。

用户安全是我们的首要…

— Safe.eth (@safe) 2月 21日, 2025年

Zhou还建议，黑客可能入侵了所有多重签名钱包签名者的计算机，或者伪造了整个交易界面。 

SlowMist已经发现了恶意智能合约，这些合约替换了两个钱包之间交易的合法调用。以太坊安全服务也未澄清交换发生的时间。 

根据SafeMist的说法，黑客准备了 恶意合约 于2月19日。在攻击当天，Bybit多重签名所有者中的三人批准了与恶意合约的连接。 

以下是利用漏洞的一些细节：

1) 恶意实现合约于 UTC 2025-02-19 7:15:23 部署： https://t.co/IvWIcyghW0

2) 在 UTC 2025-02-21 14:13:35，攻击者使用三个所有者签署交易，将 Safe 的实现合约替换为… pic.twitter.com/MbaUOOw2L2

— SlowMist (@SlowMist_Team) 2月 21日, 2025年

SlowMist的调查仍未确定代码切换到恶意功能的确切时刻，这些功能直接调用了清空以太坊冷钱包的操作。 

Bybit黑客事件超过了此前最大的单一加密货币盗窃案，当时有6亿美元从Ronin桥被盗。这次，一个大型单一钱包将所有资金集中存放，从而容易遭到清空。