Една от водещите крипто борси по обем на търговия – ByBit, стана жертва на масивен пробив в сигурността. Според onchain изследователя ZachXBT, борсата е била хакната и това е най-големия експлойт в историята на криптовалутите. Размерът на загубите надхвърля 1,4 милиарда долара – с 140% повече от предишния най-голям пробив, този на Ronin (RON) Bridge, при който през 2022 г. бяха откраднати 625 милиона долара.

Според данните, публикувани от ZachXBT, атаката е била засечена в 17:20ч. наше време на 21 февруари, като основният фокус на хакерите са били активи, заложени (стейкнати) в Етериум (ETH) – Mantle staked ETH (mETH) и Staked Ethereum (stETH). On-chain анализаторът призовава потребителите да включат в черния списък адресите, свързани с атаката, за да се предотвратят допълнителни загуби.
Настоящият инцидент с ByBit поставя 2025 г. на път да надмине 2024 г. по отношение на общата сума на откраднатите криптовалути. По данни на Chainalysis, през 2024 г. загубите от хакове възлизат на 2,2 милиарда долара. Само с този експлойт през първите месеци на 2025 г. сумата вече е достигнала 70% от тази стойност.
Какво Разкри ByBit за Хакерската Атака?
Съоснователят и главен изпълнителен директор на ByBit, Бен Джоу, потвърди инцидента и предостави допълнителна информация за пробива. По думите му, атаката е била осъществена чрез трансфер, извършен приблизително час преди да бъде засечен пробивът.

Хакерите са използвали маскирана транзакция, която изглеждала легитимна, но съдържала злонамерен изходен код. Чрез него е била изменена логиката на Умния договор (Smart contract), управляващ многоподписaн (multisig) портфейл на борсата, което е позволило неправомерното изтегляне на средства.
Bybit ETH multisig cold wallet just made a transfer to our warm wallet about 1 hr ago. It appears that this specific transaction was musked, all the signers saw the musked UI which showed the correct address and the URL was from @safe . However the signing message was to change…
— Ben Zhou (@benbybit) February 21, 2025
Ако тази статия ви е харесала и искате да се запознаете с още подобни материали, не се колебайте да посетите страницата „Крипто знание” или терминологичния ни „Крипто речник”.
Източници: TheDefiant и Cointelegraph
Забележка: Информацията, публикувана в Cryptoria.bg, има изцяло образователен и информационен характер и не представлява финансова, правна или инвестиционна консултация. Нито една статия, анализ или новина на този уебсайт не следва да се тълкува като препоръка, оферта или покана за покупка, продажба или участие в каквито и да е криптовалути, дигитални активи или финансови инструменти.
Отказ от отговорност: Криптовалутите и свързаните с тях технологии са обект на висока волатилност и повишен риск. Препоръчваме ви винаги да провеждате собствено проучване (DYOR) и да се консултирате с лицензиран финансов или правен експерт, преди да вземате инвестиционни решения. Cryptoria.bg не носи отговорност за загуби или щети, произтичащи от използването на информацията, публикувана на този уебсайт.