Hack terbesar Crypto? Pelanggaran bybit menyaksikan $1.4B dalam token berkaitan ETH dicuri

Pertukaran mata wang kripto Bybit telah digodam lebih $1.4 bilion dalam Ether (stETH), Mantle Staked ETH (mETH) dan token ERC-20 yang lain.

Eksploitasi itu dikenal pasti sejurus selepas ia berlaku, dengan penganalisis keselamatan onchain ZachXBT menggesa pengguna menyenaraihitamkan alamat penggodam yang berkaitan.

Pengasas bersama dan Ketua Pegawai Eksekutif Bybit Ben Zhou mengesahkan pelanggaran keselamatan itu, dengan menyatakan bahawa serangan itu menyasarkan dompet hangat.

Zhou menjelaskan bahawa kira-kira sejam sebelum penggodaman, pemindahan dibuat daripada dompet berbilang tandatangan bursa itu, dengan transaksi itu kelihatan sah tetapi mengandungi kod sumber berniat jahat.

Ben Zhou

@benbybit

· Ikuti

Membalas kepada @benbybit

Bybit Hot wallet, Warm wallet dan semua dompet sejuk lain adalah baik. Satu-satunya dompet sejuk yang digodam ialah dompet sejuk ETH. SEMUA pengeluaran adalah BIASA.

9:23 malam · 21 Feb 2025

1.5K

Balas

Salin pautan

Baca 371 balasan

Walaupun berlaku pelanggaran, Bybit memberi jaminan kepada pengguna bahawa dompet sejuknya kekal selamat dan pengeluaran berfungsi seperti biasa.

Ketua Pegawai Eksekutif berkata:

Bybit adalah pelarut walaupun kerugian hack ini tidak dipulihkan. Semua aset pelanggan disokong 1 berbanding 1—kami boleh menampung kerugian itu.”

Pertukaran itu juga mengulangi bahawa dana pelanggan adalah selamat dan operasinya diteruskan tanpa gangguan.

Bybit berkata pengeluaran kekal aktif

Walaupun kejadian itu, Ketua Pegawai Eksekutif Bybit Ben Zhou meyakinkan pelanggan bahawa pengeluaran tetap dibuka tetapi mungkin mengambil masa beberapa jam untuk diproses kerana kesesakan yang tinggi.

Dalam strim langsung 21 Februari, Zhou menyatakan bahawa bursa pada masa ini mempunyai kira-kira 4,000 transaksi pengeluaran yang belum selesai dan menggesa pengguna untuk bersabar.

Beliau menegaskan bahawa Bybit tidak mempunyai rancangan untuk menggantung atau membatalkan pengeluaran, dengan menyatakan bahawa 70% permintaan telah pun diluluskan dan diproses.

Walau bagaimanapun, kesesakan rangkaian melambatkan beberapa transaksi.

Zhou juga mengesahkan bahawa tiada dompet Bybit lain telah terjejas dalam serangan itu.

Selain itu, pertukaran sedang dalam proses mendapatkan pinjaman jambatan untuk memastikan operasi berjalan lancar sementara isu itu diselesaikan.

Pengasas Binance dan bekas Ketua Pegawai Eksekutif Changpeng Zhao (CZ) menawarkan sokongan kepada Ketua Pegawai Eksekutif Bybit Ben Zhou sebagai tindak balas kepada salah satu kemas kini Zhou mengenai penggodaman $1.4 bilion.

CZ mengakui cabaran untuk mengendalikan insiden sedemikian dan mencadangkan agar Bybit menghentikan sementara semua pengeluaran sebagai langkah berjaga-jaga keselamatan standard.

Beliau juga menyatakan, “Akan memberikan sebarang bantuan jika diperlukan.”

Serangan siber di pasaran crypto

Berikutan pengesahan penggodaman, harga Ether (ETH) turun lebih 3%, dengan kedudukan serangan antara yang terbesar dalam sejarah crypto baru-baru ini.

Had pasaran crypto global ialah $3.18 trilion, penurunan 1.35% sepanjang hari terakhir.

Insiden itu menambah kepada beberapa siri pelanggaran keselamatan yang telah menjejaskan industri pada awal 2025, menimbulkan kebimbangan terhadap kerentanan pertukaran dan protokol DeFi.

Godam Bybit mengikuti rentetan insiden keselamatan baru-baru ini.

Pada 14 Februari, ZkLend, protokol pasaran wang di Starknet, telah dieksploitasi untuk $9.5 juta.

Dana yang dicuri kemudiannya disambungkan ke Ethereum dan protokol Railgun, walaupun Railgun akhirnya mengembalikannya.

Terdahulu pada bulan Februari, pelanggaran berkaitan media sosial turut memberi kesan kepada industri.

Pada 5 Februari, akaun Jupiter dan akaun bekas Perdana Menteri Malaysia Mahathir Mohamad yang berpangkalan di Solana telah terjejas untuk mempromosikan syiling meme palsu.

Selain itu, pengasas Eliza Labs Shaw Walters menjadi mangsa penggodaman media sosial walaupun pengesahan dua faktor didayakan. T

dia penyerang mengawal akaun Walters X dan menggunakannya untuk menyiarkan pautan penipuan.

Peningkatan dalam pelanggaran keselamatan menyerlahkan cabaran berterusan dalam mendapatkan aset digital, dengan penggodam menyasarkan kedua-dua bursa dan individu berprofil tinggi dalam ruang crypto.