- Bybit hyödynnettiin 1,4 miljardin dollarin arvosta ETH:ta, toimitusjohtaja vahvistaa.
- Huolimatta massiivisesta tappiosta, Bybit pysyy maksukykyisenä ja pystyy kattamaan tappiot, Ben Zhou sanoi viestissä X.
Bybit on kärsinyt suuresta hyväksikäytöstä, kun hakkeri on varastanut yli 1,4 miljardin dollarin arvosta ETH:ta ja panostanut ETH:hen.
Salauspörssin toimitusjohtaja Ben Zhou vahvisti hakkeroinnin X:n kautta perjantaina ja huomautti, että hyökkääjä käytti hyväkseen haavoittuvuutta, jonka ansiosta he pystyivät tyhjentämään sen ETH-kylmälompakkonsa.
Uutiset hakkeroinnista, joka on yksi markkinoiden kaikkien aikojen suurimmista, näki useiden kryptotuotteiden hintojen reagoivan alemmas. Ethereumin hinta luopui osan päivänsisäisistä voitoistaan, vaikka reaktio pysyi suurelta osin vaimeana kirjoitushetkellä.
Vaihto on maksukykyinen, Bybitin toimitusjohtaja sanoo
Bybit julkaisi myös päivityksen, jossa kerrotaan tapauksesta:
“Bybit havaitsi luvattoman toiminnan, joka koski erästä ETH-kylmälompakkoamme. Tapaus sattui, kun ETH multisig -kylmälompakkomme suoritti siirron lämpimään lompakkoon. Valitettavasti tätä tapahtumaa manipuloitiin kehittyneellä hyökkäyksellä, joka peitti allekirjoitusliittymän ja näytti oikean osoitteen muuttaen taustalla olevaa älykästä sopimuslogiikkaa. Tämän seurauksena hyökkääjä pystyi saamaan hallintaansa vahingoittuneen ETH-kylmälompakon ja siirtämään sen omistukset tuntemattomaan osoitteeseen.”
Vaikka hyökkäys on kärsinyt pörssistä, Zhou totesi, että Bybit “oli vakavarainen” ja että vaihto voi kattaa nämä tappiot.
Myöskään Pörssin nostot eivät vaikuttaneet, hän huomautti. “Bybit on liuottava, vaikka tätä hakkerointihäviötä ei saada takaisin”, hän kirjoitti X:lle . “Kaikki asiakkaiden omaisuus on 1-1 taattu, voimme kattaa tappion.”
Useat lohkoketjun tietoturva-alustat ja tutkijat, mukaan lukien ZachXBT, huomauttivat, että hakkeri oli jo alkanut siirtää varoja uusiin osoitteisiin.
Sillä välin lohkoketjun tiedustelupalveluyritys Arkham ilmoitti palkkiosta, kun ekosysteemin pelaajat yrittävät paljastaa hakkerin identiteetin.