
- Bybit udnyttet for 1,4 milliarder dollars af ETH, bekræfter CEO.
- På trods af det massive tab forbliver Bybit solvent og kan dække tabene, sagde Ben Zhou i et indlæg på X.
Bybit har lidt en stor udnyttelse, hvor en hacker stjal ETH for mere end 1,4 milliarder dollars og satsede ETH.
Kryptobørsens administrerende direktør Ben Zhou bekræftede hacket via X i fredags og bemærkede, at angriberen udnyttede en sårbarhed, der gjorde det muligt for dem at dræne sin ETH kolde pung.
Nyheder om hacket, et af de største nogensinde på markedet, så flere kryptopriser reagere lavere. Ethereum-prisen tabte nogle af sine intradag-gevinster, selvom reaktionen forblev stort set dæmpet som i skrivende stund.
Exchange er solvent, siger Bybits administrerende direktør
Bybit postede også en opdatering, der beskriver hændelsen:
“Bybit opdagede uautoriseret aktivitet, der involverede en af vores ETH kolde tegnebøger. Hændelsen opstod, da vores ETH multisig kolde pung udførte en overførsel til vores varme pung. Desværre blev denne transaktion manipuleret gennem et sofistikeret angreb, der maskerede signeringsgrænsefladen og viste den korrekte adresse, mens den underliggende smarte kontraktlogik blev ændret. Som et resultat var angriberen i stand til at få kontrol over den berørte ETH kolde pung og overføre dens besiddelser til en uidentificeret adresse.”
Mens børsen er blevet ramt af angrebet, udtalte Zhou, at Bybit “var solvent”, og at børsen kan dække disse tab. Exchanges tilbagetrækninger var også upåvirkede, bemærkede han.
“Bybit er opløsningsmiddel, selvom dette hacktab ikke gendannes,” skrev han på X. “Alle kunders aktiver er 1-til-1-støttede, vi kan dække tabet.”
Adskillige blockchain-sikkerhedsplatforme og efterforskere, inklusive ZachXBT, bemærkede, at hackeren allerede var begyndt at overføre midlerne til nye adresser.
I mellemtiden annoncerede blockchain-efterretningsfirmaet Arkham en dusør, da økosystemspillere forsøger at afsløre hackerens identitet.