- С одного из кошельков компании Bybit выведено 401 346 ETH на неизвестный адрес.
- Команда биржи заявила, что хакеры получили доступ к холодному кошельку.
- Расследование продолжается, биржа призывает к помощи в отслеживании средств.
21 февраля 2025 года криптовалютная биржа Bybit столкнулась с крупным взломом — неизвестные злоумышленники похитили у компании более $1,46 млрд в Ethereum. По данным криптодетектива ZachXBT, с платформы было отправлено 401 346 ETH на неопознанный адрес.
Bybit detected unauthorized activity involving one of our ETH cold wallets. The incident occurred when our ETH multisig cold wallet executed a transfer to our warm wallet. Unfortunately, this transaction was manipulated through a sophisticated attack that masked the signing…
— Bybit (@Bybit_Official) February 21, 2025
Команда Bybit подтвердила факт атаки, пояснив, что хакеры получили доступ к одному из холодных кошельков ETH. Они использовали поддельный пользовательский интерфейс и изменили логику смарт-контракта.
Благодаря этому хакерам удалось получить подпись на подставную транзакцию и перевести средства на свой адрес. Остальные кошельки платформы, по словам разработчиков, остаются под защитой.
«Мы хотим заверить наших пользователей и партнеров, что все остальные холодные кошельки Bybit остаются полностью безопасными. Все клиентские средства в безопасности, и наши операции продолжаются в обычном режиме без каких-либо сбоев», — говорится в заявлении компании.
Представители биржи заявили, что все текущие операции по выводу средств функционируют в штатном режиме. В то же время команда Bybit уже занимается выяснением всех обстоятельств инцидента. Специалисты пытаются установить, каким образом была осуществлена атака на мультиподписной кошелек.
Руководство Bybit обратилось к криптосообществу с просьбой о помощи в отслеживании украденных активов. Обновления о ходе расследования будут публиковаться по мере поступления новой информации.
Согласно отчету о резервах компании, по состоянию на 12 декабря 2024 года по большинству криптоактивов запасы составляли свыше 100%. Коэффициент избыточного обеспечения по крупнейшим позициям составлял: биткоин — 115%, Ethereum — 106%, USDT — 103%, XRP — 113%, SOL — 104%.
Напомним, мы писали, что 12 февраля 2025 года протокол кредитования zkLend, работающий на сети StarkNet, сообщил о взломе на $9,5 млн.