
- Генеральний директор підтверджує, що Bybit використав ETH на 1,4 мільярда доларів.
- Незважаючи на значні втрати, Bybit залишається платоспроможним і може покрити збитки, сказав Бен Чжоу в дописі на X.
Bybit постраждав від великої атаки: хакер викрав ETH на суму понад 1,4 мільярда доларів США та ставив ETH. Генеральний директор криптобіржі Бен Чжоу підтвердив злом через X у п’ятницю, зазначивши, що зловмисник скористався вразливістю, яка дозволила їм виснажити холодний гаманець ETH.
Новини про злом, один із найбільших на ринку, призвели до зниження цін на кілька криптовалют. Ціна Ethereum трохи знизила свій внутрішньоденний приріст, хоча реакція залишалася в основному приглушеною, як і на момент написання статті.
Біржа платоспроможна, каже генеральний директор Bybit
Bybit також опублікував оновлення з подробицями інциденту:
«Bybit виявив несанкціоновану активність із залученням одного з наших холодних гаманців ETH. Інцидент стався, коли наш холодний гаманець ETH multisig виконав переказ на наш теплий гаманець. На жаль, цією транзакцією маніпулювали за допомогою складної атаки, яка маскувала інтерфейс підпису, відображаючи правильну адресу та змінюючи базову логіку смарт-контракту. У результаті зловмиснику вдалося отримати контроль над ураженим холодним гаманцем ETH і перевести його активи на невстановлену адресу».
Незважаючи на те, що біржа постраждала від атаки, Чжоу заявив, що Bybit «був платоспроможним» і що біржа може покрити ці збитки.
За його словами, вилучення коштів з біржі також не постраждало. «Bybit платоспроможний, навіть якщо цю втрату від злому не відновити», — написав він на X. «Усі активи клієнтів забезпечені 1-до-1, ми можемо покрити збитки».
Кілька платформ безпеки блокчейнів, у тому числі ZachXBT, відзначили, що хакер уже почав переказувати кошти на нові адреси.
Тим часом компанія Arkham, що займається розвідкою блокчейнів, оголосила винагороду, оскільки гравці екосистеми намагаються викрити особу хакера.