Хакеры похитили $1,46 млрд в ETH из холодного кошелька криптобиржи Bybit

Сегодня, 21 февраля 2025 года, криптовалютная биржа Bybit стала жертвой масштабной атаки, в результате которой было украдено более $1,46 миллиарда с ее холодного кошелька Ethereum. Генеральный директор Bybit, Бен Чжоу, подтвердил, что хакеры проникли в мультиподписной холодный кошелек биржи, выведя значительную сумму криптовалюты.

Первым на подозрительные транзакции обратил внимание известный блокчейн-исследователь ZachXBT, который сообщил о значительных оттоках средств с аккаунтов Bybit. По его словам, злоумышленники обменяли часть украденных токенов mETH и stETH на ETH через децентрализованные биржи, пытаясь скрыть свои следы.

Мультиподписные кошельки обычно используются для повышения безопасности, так как для подтверждения транзакции требуется подпись нескольких сторон. Однако в данном случае хакерам удалось обмануть всех подписантов, замаскировав вредоносную транзакцию под легитимную. Команда Bybit, полагая, что одобряет безопасную операцию, на самом деле авторизовала изменения в смарт-контракте, управляющем холодным кошельком Ethereum.

После этого злоумышленники перевели все средства с кошелька Bybit на неизвестные адреса и начали распределять украденные активы между несколькими кошельками, чтобы усложнить их отслеживание. ZachXBT опубликовал список этих адресов в своем официальном Telegram-канале, призвав другие биржи заблокировать их.

Бен Чжоу заверил пользователей, что инцидент ограничивается только холодным кошельком Ethereum, и все другие кошельки остаются в безопасности.

«Пожалуйста, будьте уверены, что все другие холодные кошельки защищены. Все выводы работают НОРМАЛЬНО», — добавил он.

Эта атака может стать самым крупным взломом отдельной криптобиржи в истории. Сумма украденных средств превышает 50% от общей стоимости криптовалют, украденных в 2024 году.