Σε μία από τις μεγαλύτερες «ληστείες» κρυπτονομισμάτων όλων των εποχών, χάκερ πήραν πάνω από 1,4 δισεκατομμύρια δολάρια σε ETH από το cold wallet της Bybit. Οι πρώτες εκτιμήσεις δείχνουν ότι το ανταλλακτήριο έχασε ETH αξίας άνω του 1 δισεκατομμυρίου δολαρίων, αλλά και σημαντικές ποσότητες άλλων tokens. Η έρευνα για το hack της Bybit συνεχίζεται.
Πώς έγινε το hack της Bybit
Ο χάκερ μάλλον ξεγέλασε τους υπογράφοντες του ETH cold wallet της Bybit. Έτσι, ενέκριναν μια κακόβουλη συναλλαγή, που του έδωσε κρυφά τον έλεγχο του πορτοφολιού.
Την Τρίτη, το ανταλλακτήριο είχε ανακοινώσει προγραμματισμένη συντήρηση στους servers του για δύο ημέρες. Η ανακοίνωση προκάλεσε συζητήσεις, καθώς ερευνητές ασφαλείας εξέταζαν ύποπτες συναλλαγές. Ο ερευνητής ZachXBT ήταν από τους πρώτους που εντόπισαν τις εκροές και ειδοποίησαν την κοινότητα.
Αργότερα, η εταιρεία ανάλυσης Elliptic και το FBI απέδωσαν την επίθεση στην ομάδα Lazarus της Βόρειας Κορέας. Επίσης, οι επιτιθέμενοι εκμεταλλεύτηκαν ένα κενό στο περιβάλλον του Safe{Wallet}, της υπηρεσίας multisig που χρησιμοποιούσε η Bybit.
Τι σημαίνει για την αγορά
Μετά την ανακοίνωση, η αγορά περιμένει αστάθεια. Μεγάλα hacks σε ανταλλακτήρια συχνά φέρνουν πωλήσεις και φόβο στους επενδυτές. Ωστόσο, ο CEO της Bybit, Ben Zhou, διαβεβαίωσε ότι η εταιρεία μπορεί να καλύψει την απώλεια και ότι τα κεφάλαια των πελατών δεν κινδυνεύουν. Μάλιστα, η Bybit συνέχισε να εξυπηρετεί τις αναλήψεις κανονικά. Επιπλέον, άλλα ανταλλακτήρια και εταιρείες του κλάδου προσφέρθηκαν να βοηθήσουν με δάνεια σε ETH. Έτσι, η εμπιστοσύνη στην πλατφόρμα έμεινε σε μεγάλο βαθμό σταθερή.
Το περιστατικό θυμίζει ότι ακόμη και τα cold wallets μεγάλων ανταλλακτηρίων δεν είναι απόλυτα ασφαλή. Γι’ αυτό, οι ειδικοί προτείνουν στους χρήστες να έχουν τα κρυπτονομίσματά τους σε δικό τους πορτοφόλι, όταν δεν κάνουν συναλλαγές. Δείτε επίσης τον οδηγό μας για τα cold και hot wallets.
