luni, mai 25, 2026
Cryptomonede

Bybit a fost hackuit și pierde 1,4 miliarde de dolari în ETH • crypto.ro

admin

Puncte cheie:

  • Hackerii au furat $1.4 miliarde în ETH din portofelul rece al Bybit manipulând o tranzacție de securitate.
  • Fondurile furate sunt transferate prin mai multe portofele și vândute pe exchange-uri descentralizate (DEX-uri).
  • Bybit spune că toate celelalte portofele sunt sigure, iar retragerile funcționează în continuare normal.

Pe 21 februarie, exchange-ul crypto Bybit a suferit o breșă majoră de securitate, cu hackerii reușind să fure ETH și stETH în valoare de $1.4 miliarde. Atacul a fost descoperit atunci când cantități mari de ETH au fost mutate neașteptat către adrese necunoscute.

CEO-ul Bybit, Ben Zhou, a explicat că atacul a avut loc deoarece portofelul rece multi-semnătură al exchange-ului a fost compromis. Atacatorii au păcălit sistemul mascând interfața tranzacției, făcând-o să pară o tranzacție de rutină către portofelul cald al Bybit.

Cu toate acestea, tranzacția reală a modificat logica contractului inteligent, oferindu-le hackerilor controlul asupra portofelului rece și permițându-le să retragă tot ETH-ul.

Image

Cum sunt mutate și vândute fondurile

După ce au câștigat controlul asupra portofelului, hackerii au trimis ETH-ul furat către o adresă nouă (0x4766…86E2) înainte de a-l transfera din nou către un alt portofel (0xa4b2…449e). Aceste fonduri sunt acum vândute pentru ETH pe mai multe exchange-uri descentralizate, inclusiv Curve, Uniswap și 1inch.

Până acum, peste $200 milioane în valoare de stETH au fost deja vândute, cu mai multe fiind schimbate în tranzacții mai mici. Utilizarea mai multor DEX-uri sugerează că atacatorii încearcă să evite detecția și să facă urmărirea mai dificilă.

Răspunsul și investigația de securitate a Bybit

Bybit a confirmat că toate celelalte portofele reci rămân sigure, iar operațiunile platformei, inclusiv retragerile, funcționează normal. Echipa de securitate a companiei și experți în criminalistică blockchain investighează activ breșa și încearcă să urmărească fondurile furate.

Bybit solicită, de asemenea, ajutorul firmelor de analiză blockchain și cercetătorilor de securitate pentru a recupera activele. Exchange-ul a promis să țină utilizatorii la curent pe măsură ce apar noi detalii.

Acest incident este unul dintre cele mai mari hack-uri ale exchange-urilor din ultimii ani, ridicând îngrijorări cu privire la riscurile de securitate pe platformele centralizate.




Source by [author_name]