mETH Protocol和Tether领导运动以冻结Bybit黑客的赏金

加密货币领域一直为黑天鹅事件做好准备，而14亿美元的Bybit黑客攻击事件迅速出现。然而，与导致近乎全面崩溃的先前灾难不同，行业较好地处理了这一事件——进一步凸显了数字资产领域的成熟度。

在许多被称为有史以来最大的加密货币黑客攻击中，Bybit在周五早些时候损失了超过14亿美元的ETH和stETH。调查正在进行中，然而，据著名的链上侦探ZachXBT称，鉴于与Lazarus集团作案手法一致的模式，朝鲜的Lazarus集团很可能是幕后黑手。 

黑客攻击消息传开后，市场最初出现恐慌，Bybit用户急于将资金撤出中心化交易所（CEX），这让人想起FTX在一系列恐慌性提款后倒闭的情景。幸运的是，秩序很快得以恢复，加密货币社区在早期轰动性报道后展示了其韧性和团结。 

mETH协议加入Binance等支持Bybit 

黑客攻击消息传出后不久，mETH Protocol（一个建立在以太坊区块链上的去中心化、无需许可的平台，允许用户质押他们的ETH并获得名为mETH的流动性质押代币）发布了一份黑客攻击的事后报告。该报告 披露 指出攻击者执行了多笔交易以将资产移出平台。

根据mETH的报告，8,000个mETH通过DEX分三笔交易兑换为ETH，并通过mETH Protocol启动了15,000个cmETH的提款。然而，它并未允许黑客完成交易。 

如果不是协议的安全措施，黑客本可以携款潜逃，其中包括协议内置的8小时提款延迟，以防止立即提取cmETH。

该协议还将攻击者的地址列入黑名单，减少了Mantle Network上的cmETH流动性，并将约15,000个cmETH从攻击者地址恢复到恢复地址，恢复了cmETH供应的完整性。

除了mETH Protocol外，加密货币领域的其他知名团体也挺身而出提供帮助，包括Binance和Tether。 

周五，Tether的首席执行官Paolo Ardoino透露，他的公司帮助ZachXBT冻结了价值181,000美元的UDST，这些资金与被盗的Bybit资金有关。

“可能不算多，但这是诚实的工作，”Ardoino 另一篇帖子中 在X上表示。“我们会继续监控。”

就Binance而言，它选择提供过桥贷款以 Bybit 使其能够继续处理客户提款而无需延迟，确保用户即使在黑客攻击后也能访问其资金。Bitget也向Bybit提供了64,452 ETH的贷款，MEXC向Bybit的冷钱包转移了12,652 stETH以示团结。

到目前为止，很明显Bybit已经度过了攻击带来的风暴。 

在发生漏洞后，该公司确认提款仍然活跃，但警告称，由于网络拥堵，一些用户可能会遇到延迟。尽管有警告，Bybit仍成功处理了70%的提款请求，目前正在努力解决剩余的积压问题。 

现在最糟糕的情况已经过去，公司正专注于恢复。 

周六，Bybit表示，它将向任何能帮助该公司追回被盗资产的链上安全专家提供10%的追回资金——高达1.4亿美元。

在一份声明中，Bybit联合创始人兼首席执行官Ben Zhou强调了来自该领域的团结表现，并承诺这不会被忽视。 

“我们在加密货币历史上最黑暗的时刻并肩作战，我们证明了我们比恶意行为者更优秀，”Zhou说。“我们想正式奖励那些通过‘恢复赏金计划’向我们提供专业知识、经验和支持的社区，而我们让这一艰难教训变得有价值的努力还远未停止。” 

Ben还指出，黑客正在将部分资金转移到 Chainflip.io 作为转换为BTC的桥梁。他分享了一个 SOS 致任何有能力冻结甚至追回从其交易所被盗资金桥梁的呼吁，称“如果你是桥梁，请帮助我们阻止并防止进一步转换到其他链。” 

有潜力加入资产冻结计划的项目 

据报道，大多数被盗资金以原生以太坊形式存在，由于缺乏集中式冻结机制，难以追回。此外，还被盗了约8,000–15,000个mETH和约181,000个USDT。 

在Bybit追求正义的同时，旁观者敦促目前置身事外的更多实体加入冻结黑客资产的行动。人们期待采取行动的还有其他项目，包括Lido（stETH）和Ethereum（ETH）。 

Lido是一个主要的流动性质押协议，也是stETH（质押ETH）的发行方。它可以通过将stETH地址列入黑名单来帮助，但这可能只有在受到 Bybit 或监管机构的压力下才会发生。此外，其去中心化性质使得除非由交易所或执法部门牵头，否则不太可能采取迅速行动。 

虽然由于链的去中心化性质，原生ETH无法被单一实体冻结，但理论上硬分叉或回滚可以使被盗资金无效。这在2016年DAO黑客攻击时曾发生过。这需要矿工、节点和社区的共识。虽然像Arthur Hayes这样的思想领袖一直在讨论以太坊回滚的可能性，但鉴于黑客攻击的规模，目前尚无官方公告，社区是否愿意这样做也存在不确定性。 

如果没有社区的压倒性支持，回滚不太可能发生，协议级别的黑名单也不可行，尽管交易所可以标记并阻止攻击者地址。

如果黑客也犯下将被盗ETH兑换成其他ERC-20代币（如USDC）的错误，这些项目有能力冻结资金，只要其合同允许。Circle（USDC）过去曾冻结被盗资金，但在那些情况下，损失了大量USDC。这次并非如此。 

一些分析师确信，黑客最终会将ETH转换为ERC-20代币，然后将其转移到BTC，最后通过亚洲交易所转换为法币。