Най-голямата кражба на криптовалута в историята: Хакер проби Bybit и открадна етериум на стойност 1,4 млрд. долара

Криптовалутната борса Bybit е преживяла „подозрителен отлив на средства“ на стойност 1,46 млрд. долара според ZachXBT, известен детектив в крипто общността, който успешно е разкрил редица измамни схеми на пазара. Bybit потвърди инцидента, но увери, че парите на потребителите са в безопасност.

„Bybit откри неоторизирана дейност, включваща един от нашите студени портфейли за ETH. Инцидентът възникна, когато нашият студен портфейл за ETH извършваше трансфер към нашия топъл портфейл. За съжаление тази трансакция беше подправена с помощта на сложна атака, която прикриваше интерфейса за подписване, като показваше правилния адрес и променяше основната логика на интелигентния договор. В резултат на това атакуващият е успял да получи контрол над засегнатия студен портфейл и да прехвърли активи на неидентифициран адрес.“

заяви Bybit в официалния си профил в X

Студеният портфейл е портфейл за криптовалута, който не взаимодейства с интернет и не участва в интелигентни договори. Такива портфейли са способни само да получават и изпращат активи се използват за съхранение на криптовалута. В контекста на борсата за криптовалути студеният портфейл може да се приравни към съхранението на средствата на борсата, а всяка борса има много такива портфейли, така че днешният инцидент не означава незабавен срив на Bybit.

Въпросният портфейл е изпратил 401 346 ETH (1,1 млрд. долара), както и няколко други итерации на stacked Ethereum (stETH) на нов портфейл, който сега ликвидира ETH и stETH на децентрализирани борси, показва Etherscan. Досега портфейлът е продал stETH на стойност около 200 млн. долара. Общата сума на откраднатата криптовалута се оценява на 1,46 млрд. долара.

„Нашият екип по сигурността, както и водещи експерти и партньори в областта на блокчейн криминалистиката, активно разследват този инцидент. Всички екипи с опит в блокчейн анализа и възстановяването на средства, които могат да помогнат за проследяването на тези активи са добре дошли да си партнират с нас.

Искаме да уверим нашите потребители и партньори, че всички останали студени портфейли на Bybit остават в пълна безопасност. Всички средства на клиентите са в безопасност и нашите операции продължават както обикновено без никакви прекъсвания“,

заявиха от ByBit

Междувременно хакерът вече търси начини да изпере откраднатите средства. Платформата за анализ Lookonchain разкри, че крадецът прехвърля активи в различни портфейли.

Главният изпълнителен директор на ByBit Бен Джоу увери, че криптообменът ще остане платежоспособен, дори ако не успее да възстанови откраднатите 1,46 млрд. долара. Той добави, че активите на всички клиенти са обезпечени в съотношение 1 към 1 и борсата ще може да покрие всички загуби.

Сумата от 1,46 млрд. долара превръща инцидента в най-голямата кражба на криптовалута в доларово изражение в историята.

Преди това за най-голям инцидент се смяташе използването на уязвимостта Ronin Bridge, което доведе до кражба на 650 млн. долара. Можем да си припомним и хакерските атаки срещу Mt. Gox и Coincheck, които доведоха до кражба съответно на 470 и 530 млн. долара.

Пазарът на криптовалути реагира мигновено на новината със спад. Биткойн загуби 1,5% от стойността си, а етериум – 4%. Към момента на изготвяне на този материал обаче част от спада вече е възстановена. Въпреки това е възможно този инцидент да окаже дългосрочно въздействие върху курсовете на криптовалутите.