Криптовалютна біржа Bybit зазнала масштабної атаки — хакери вивели з її гаманців 401 346 ETH на суму понад $1,46 млрд. Команда біржі підтвердила інцидент та закликала криптоспільноту допомогти у відстеженні вкрадених коштів.
Згідно з даними криптоаналітика ZachXBT, невідомі атакували мультипідписний холодний гаманець Bybit, використовуючи підроблений користувальницький інтерфейс. Вони змогли змінити логіку смартконтракту, що дозволило їм отримати підпис на підставну транзакцію та вивести кошти на невідому адресу.
Представники Bybit підтвердили факт атаки, наголосивши, що решта гаманців залишаються під захистом:
“Ми хочемо запевнити наших користувачів і партнерів, що всі інші холодні гаманці Bybit залишаються повністю безпечними. Усі клієнтські кошти в безпеці, і наші операції тривають у звичайному режимі без будь-яких збоїв”.
Попри злам, біржа продовжує обробку виведення коштів у штатному режимі. Наразі команда безпеки аналізує деталі атаки та намагається встановити механізм, яким хакерам вдалося обійти захист мультипідписного гаманця.
Схожості з попередніми атаками
Засновник DefiLlama 0xngmi звернув увагу на схожість методу атаки із зломом індійської біржі WazirX у липні 2024 року. Тоді хакери отримали доступ до облікового запису адміністратора та вивели токени PEPE, GALA та USDT, згодом обмінявши їх на Ethereum.
Злом WazirX пов’язували з північнокорейськими хакерами. В Індії навіть заарештували підозрюваного, який міг бути причетний до атаки – він навмисно створив та продав акаунт, що використовувався для доступу до системи.
Варто зазначити, видання Сryptonews повідомляло, що криптовалютна біржа FTX уклала угоду з Bybit, врегулювавши позов на суму 228 мільйонів доларів. Відповідно до умов угоди, FTX поверне 175 мільйонів доларів у криптовалютах та продасть токени BitDAO (BIT) на суму 53 мільйони доларів.