- Bybit a été piraté: Les attaquants inconnus ont volé Plus de 1,5 milliard de dollars dans Ethereum et autres actifs.
- Attaque complexe: Le hack a été manipulé en manipulant le processus de signature d'un portefeuille froid Ethereum.
- Le recours reste prêt à l'opération: Le trading et les paiements sur la plate-forme continuent de fonctionner normaux.
Back-hack: l'un des plus grands vols de cryptographie de l'histoire
L'échange de crypto Parcourir est devenu victime d'une grande attaque de pirates à l'échelle. Il y avait Environ 401 346 Ethereum volésQuelle valeur d'environ 1 milliard de dollars correspond. Selon les sociétés d'analyse de la blockchain, même dans l'ensemble 1,5 milliard de dollars être affecté dans divers actifs cryptographiques.
Sur 21 février Bybit a confirmé l'attaque sur la plate-forme de médias sociaux X. Alors la bourse a remarqué Activités inhabituelles Dans l'un de vos Portefeuilles Ethereum froidsCela sert à un stockage sûr à long terme des fonds.
Le recours a détecté une activité non autorisée impliquant l'un de nos portefeuilles et froids eth. L'incident s'est produit lorsque notre portefeuille Cold MultiStig a exécuté un transfert à notre portefeuille chaud. INCESSIONNAIRE, cette transaction ce qui a manipulé par une attaque sophistiquée qui a masqué la signature …
– bybit (@bybit_official) 21 février 2025
Comment l'attaque pourrait-elle se produire?
Bybit a expliqué que l'attaque en un processus multi-étapes réalisé:
- Transfert manipulé: La bourse a mené une transaction normale à partir de son ETH-MultiSig-Cold Wallet À un Portefeuille chaud à travers.
- Interface de signature tombée: Les pirates ont manipulé le Signature de la transaction. Le Adresse correcte affichéeCependant, le La logique de contrat intelligente a changé derrière.
- Takeover du portefeuille: L'attaquant a réalisé cette manipulation Contrôle sur le portefeuille froid Et l'Ethereum sur un adresse inconnue Transfert.
L'attaquant commence par l'échange de fonds volés
Les analyses en chaîne montrent que le pirate est déjà le volé signifie Échanges à Ethereum. Cela pourrait être une tentative de laver ou de déguiser l'argent. Malgré l'attaque massive, le bybit assure que le Le fonctionnement de la plate-forme n'est pas affecté devenu. Selon le PDG de Bybit Ben Zhou Sont tous les autres portefeuilles – portefeuilles chauds et froids – non affecté.
Bybit travaille actuellement avec Expert en médecine légale de la blockchain Ensemble pour clarifier l'incident et éventuellement suivre les moyens volés. L'entreprise appelle également Analystes et experts de la blockchain pour restaurer des fonds volés participer à l'enquête.
Malgré le hack est Tous les paiements sur le recours sont toujours possibles. Les clients peuvent retirer leurs fonds comme d'habitude. Le piratage de Bybit est l'un des plus grands vols crypto de tous les temps et montre à nouveau que même les plates-formes établies n'existent pas Attaques raffinées sont en sécurité. Les investisseurs doivent rester vigilants et renforcer leurs propres précautions de sécurité, en particulier lorsqu'ils traitent des échanges de crypto et des actifs numériques.
Expert financier et expert en crypto. Rédacteur en chef @ coin-update