Хакер зламав біржу ByBit та викрав Ethereum на $1,4 млрд

Криптовалютна біржа ByBit зіткнулася з «підозрілим відтоком коштів » на суму 1,46 мільярда доларів, повідомляє відомий у криптоспільноті детектив ZachXBT, який успішно розкрив низку шахрайських схем на ринку. ByBit підтвердили інцидент, але запевнили, що гроші користувачів у безпеці.

Bybit виявила несанкціоновану активність за участю одного з наших холодних гаманців ETH. Інцидент стався, коли наш холодний гаманець ETH виконував переведення на наш теплий гаманець. На жаль, ця транзакція була сфальшована за допомогою складної атаки, яка замаскувала інтерфейс підпису, відображаючи правильну адресу та змінюючи базову логіку смарт-контракту. В результаті зловмисник зміг отримати контроль над постраждалим холодним гаманцем ETH та перевести активи на невідому адресу », — заявила біржа ByBit в офіційному акаунті в X.

Холодний гаманець — це криптогаманець, який не взаємодіє з інтернетом і не задіяний у роботі зі смарт-контрактами. Такі гаманці використовуються виключно для зберігання криптовалюти і можуть лише отримувати та відправляти активи. У контексті криптобіржі холодний гаманець можна прирівняти до сховища біржі. У кожної біржі таких гаманців кілька, тому інцидент не означає моментальний крах ByBit.

Гаманець, про який йдеться у заяві біржі, відправив 401 346 ETH ($1,1 мільярда), а також кілька інших ітерацій застіканого Ethereum (stETH) на новий гаманець, який тепер ліквідує ETH та stETH на децентралізованих біржах, згідно з даними Etherscan. На цей час гаманець продав stETH на суму близько $200 мільйонів. Загальна сума викраденої криптовалюти оцінюється в 1,46 мільярда доларів за курсом на момент розкрадання.

«Наша команда безпеки, а також провідні експерти з криміналістики блокчейну та партнери активно розслідують цей інцидент. Будь-які команди, які мають досвід у галузі аналітики блокчейну та відновлення коштів, які можуть допомогти у відстеженні цих активів, можуть співпрацювати з нами», — зазначили в ByBit. Тим часом хакер вже шукає способів відмити вкрадені кошти. Аналітична платформа Lookonchain показала, що викрадач переводить активи на різні гаманці.