Bybit Ethereum 钱包遭黑客攻击，损失 14.6 亿美元，安全漏洞

Bybit是全球最活跃的中心化交易所之一，近日遭遇安全dent。超过14.6亿美元的资金流向四个 Ethereum 地址，部分资金正在去中心化交易所（DEX）上进行兑换。. 

链上调查员 ZachXBT 注意到 Bybit 钱包出现了一系列可疑的资金流出。Cyvers 也注意到 Bybit 钱包存在异常活动。此前，该交易所还曾遭受过与本次黑客攻击无关的地址投毒攻击。. 

🚨紧急警报🚨我们的系统检测到异常活动，包括涉及 @Bybit_Official 钱包的可疑行为！
多个钱包出现高度可疑的模式，我们正在积极联系交易所发出警告。受影响的资产总额为…… pic.twitter.com/iAQqlgU4Rf

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2025年2月21日

该交易所的 mETH 和 stETH 资金外流高达 14.6 亿美元，这些资金正通过去中心化交易所 (DEX) 兑换回 ETH。兑换后的 ETH 可以被混合，且无法trac，这引发了 2025 年针对交易所的首批重大安全dent之一。.

最新发布的“储备比率”数据进行快速粗略估算， @Bybit_Official 尽管亏损超过 10 亿美元，该公司目前仍保持偿付能力。https://t.co/JMWu5Luayl https://t.co/879ZZ18raH pic.twitter.com/0pJOTOxcxv

— BitMEX Research (@BitMEXResearch) 2025年2月21日

尽管遭受损失，但最新估算显示，Bybit 仍基本保持偿付能力，大部分用户资金未受影响。根据 Bybit 公布 储备金比例 ，该交易所可以用其超额持有的资金来满足所有用户的索赔，但无法以实物形式偿还损失的 ETH。

Bybit 将此次 攻击 为资金转移，攻击者篡改了目标地址。当时，该交易所正在执行例行操作，即在冷钱包和热钱包之间转移资金。 

ZachXBT 将资金dent 事件的范围缩小到五个被标记的钱包，建议所有其他交易所和服务都应该将它们列入黑名单。.