Криптобиржа Bybit подтвердила взлом, из кошельков вывели более $1,4 млрд. в ETH

Криптобиржа Bybit подверглась взлому. По предварительным оценкам, биржа потеряла более $1 млрд. в ETH и значительное количество других токенов, хотя расследование продолжается.

"Холодный ETH-кошелек Bybit с мультиподписью только что сделал перевод на наш горячий кошелек около 1 часа назад. Похоже, что эта конкретная транзакция была замаскирована, все подписанты видели замаскированный пользовательский интерфейс, который показывал правильный адрес, а URL был от Safe. Однако сообщение о подписании было для того, чтобы изменить логику смарт-контракта нашего холодного ETH-кошелька. В результате хакер захватил контроль над конкретным холодным ETH-кошельком, который мы подписали, и перевел все ETH из холодного кошелька на этот неопознанный адрес. Будьте уверены, что все остальные холодные кошельки защищены. Все выводы средств проводятся как обычно», - сообщил соучредитель и генеральный директор Bybit Бен Чжоу.

Хакер, похоже, обманул подписантов холодного ETH-кошелька Bybit, заставив их одобрить вредоносную транзакцию, чтобы тайно получить контроль над кошельком. За последний час хакер разбил украденные средства на десятки дополнительных кошельков, включая stETH и mETH. Первоначально средства были отправлены на начинающийся с 0x476 адрес: на него поступило более 400 000 ETH, 90 000 stETH, 15 000 cmETH и 8 000 cETH. Злоумышленник использовал механизм смарт-контракта, предназначенный для перевода всех доступных токенов из одного контракта в другой, что, вероятно, объясняет, почему переведенные суммы являются круглыми числами. Затем злоумышленник перевел большую часть средств на второй адрес 0xa4b2, который обменивает средства с помощью децентрализованных бирж, включая Uniswap, Paraswap и KyberSwap.

ByBit заявляет, что другие ее горячие и холодные кошельки не пострадали, а были затронуты только ETH-кошельки. По оценкам BitMEX Research, около 75% ETH-депозитов пользователей на Bybit были похищены.

«Bybit является платежеспособной, даже если эта потеря от взлома не будет восстановлена, все активы клиентов обеспечены 1 к 1, мы можем покрыть убытки», — сообщил Чжоу.

Источник
Уникальность

 

[Alcest]

биржа потеряла более $1 млрд. в ETH

Давненько таких взломов не было…

 

[inik1080]

Давненько таких взломов не было…

в долларовом выражении на момент кражи это по-моему самый крупный взлом?

 

[Alcest]

в долларовом выражении

Если в долларовом, то получается что так и есть. Помню из последних взлом Бинанс и Коинчек - по 600 млн долларов в среднем

 

[Alcest]

Половину уже покрыли?)

 

[Alcest]

Аркхам пишет, что Байбит уже берет кредиты для покрытия вывода активов

 

[inik1080]

Половину уже покрыли?)

это похоже, что они деньги завели на текущие выплаты. украли все в ЕТН и токенах ликвидного стекинга, ЮСДТ вроде не было.

Аркхам пишет, что Байбит уже берет кредиты для покрытия вывода активов

наверное народ выводит все, что есть, а то мало ли. на их месте я бы тоже выводил. непонятно, что будет с этой биржей через пару дней.

 

[Alcest]

народ выводит все, что есть, а то мало ли.

Я бы тоже выводил все под ноль, если есть такая возможность

 

[Alcest]

Что известно о взломе Bybit по состоянию на 21:00 по Киеву:

• Потенциально взлом Bybit — крупнейший в истории. Украдено 401 346 ETH (~$1,46 млрд), что составляет 16% от всех предыдущих взломов криптопроектов;
• Эксперты связывают атаку с северокорейскими хакерами;
• Bybit утверждает, что активы пользователей в безопасности;
• Пользователи могут выводить средства, но транзакции немного задерживаются.
• Биржа берет кредиты для покрытия выводов;
• Хакеры перемещают средства по новым адресам.

 

[Alcest]

Хакер Bybit становится 14-м крупнейшим держателем ETH в мире.

Хакер владеет 0,42% от общего объема ETH - это больше, чем Fidelity, Виталик Бутерин, и более чем в два раза больше, чем у Ethereum Foundation

 

[inik1080]

Хакер Bybit становится 14-м крупнейшим держателем ETH в мире.

Хакер владеет 0,42% от общего объема ETH - это больше, чем Fidelity, Виталик Бутерин, и более чем в два раза больше, чем у Ethereum Foundation

рынок уже отреагировал на взлом, пошел вниз. эфиру наверное особо несладко в ближайшее время придется.

 

[Alcest]

эфиру наверное особо несладко в ближайшее время придется.

На удивление держится бодрячком, аж удивлен, что всего -3.5% просадки (среднее по рынку сейчас)

 

[Alcest]

Пошли мемы)

 

[cryptononame]

Никто не взламывал ByBit. Они сами вывели деньги. Обычный скам. Тут больше интересен тот факт, что Binance срочно пришли на помощь. Ведь в свое время эта контора обрушила FTX. Н у и пострадала от этого миллиардов на 7 наверное.


В воздухе запахло криптозимой.

 

[inik1080]

Никто не взламывал ByBit. Они сами вывели деньги. Обычный скам. Тут больше интересен тот факт, что Binance срочно пришли на помощь. Ведь в свое время эта контора обрушила FTX. Н у и пострадала от этого миллиардов на 7 наверное.


В воздухе запахло криптозимой.

то есть они пытаются восстановить средства, обещают баунти за возврат и просят по возможности замораживать эти активы где возможно для отвода глаз? )

 

[Alcest]

Про форк что-то было сегодня)

 

[CryptoLeopard]

Какая-то обиженка на BTC и Solana

 

[Alcest]

Какая-то обиженка на BTC и Solana

Та то второстепенное)
Интересно что там с форком. Если якобы The DAO 2.0, то вдвойне интересно)

 

[Alcest]

Да, действительно.

Подливая масла в огонь, никто иной, как Артур Хейс, соучредитель BitMEX и CIO венчурной компании Web3 Maelstrom, заявил, что если сообщество Ethereum решит выполнить откат блокчейна, чтобы вернуть украденные активы Bybit, он поддержит этот шаг.

 

[CryptoLeopard]

Да, действительно.

Эфириумный холивар, ну такое