Криптобиржу Bybit взломали. Из холодного ETH-кошелька биржи украли $1,4 млрд
- Автор темы -=FX=-
- Дата начала
bastart
Местный
- Сообщения
- 141
- Реакции
- 37
21 февраля 2025 года криптовалютная биржа Bybit подверглась масштабной хакерской атаке, в результате которой было похищено около 401 000 Ethereum (ETH), что эквивалентно приблизительно 1,5 миллиарда долларов США. Это событие стало крупнейшей кражей в истории криптоиндустрии.
Ход атаки
Инцидент произошел во время планового перевода средств с холодного кошелька (офлайн-хранилища) на теплый кошелек (для ежедневных операций). Хакеры использовали сложный метод подмены интерфейса транзакций, что позволило им получить контроль над холодным кошельком и перевести его содержимое на неизвестный адрес. Генеральный директор Bybit, Бен Чжоу, подтвердил, что атака была направлена на процесс подтверждения транзакций внутри системы, где злоумышленники подменили интерфейс, отображающий корректный адрес, в то время как фактическая логика смарт-контракта была изменена.
Ход атаки
Инцидент произошел во время планового перевода средств с холодного кошелька (офлайн-хранилища) на теплый кошелек (для ежедневных операций). Хакеры использовали сложный метод подмены интерфейса транзакций, что позволило им получить контроль над холодным кошельком и перевести его содержимое на неизвестный адрес. Генеральный директор Bybit, Бен Чжоу, подтвердил, что атака была направлена на процесс подтверждения транзакций внутри системы, где злоумышленники подменили интерфейс, отображающий корректный адрес, в то время как фактическая логика смарт-контракта была изменена.
bastart
Местный
- Сообщения
- 141
- Реакции
- 37
Не сильно разбираюсь в нюансах, но вот что нейронка ещё резюмировала
Как произошла атака:
Мультиподписные кошельки: Bybit использует мультиподписные кошельки, требующие подписей нескольких авторизованных лиц для проведения транзакций.
Манипуляция интерфейсом: Хакеры скомпрометировали систему подписания, подменив интерфейс, отображаемый подписантам. На экранах отображался правильный адрес получателя, но на самом деле подписывалась другая операция.
Перевод средств: После получения подписей хакеры перевели средства на неизвестный адрес и начали распределять их по сети, чтобы затруднить отслеживание.
Распределение украденных средств: Украденные активы были распределены на более чем 40 различных кошельков, что усложнило их отслеживание и возврат.
Как произошла атака:
Мультиподписные кошельки: Bybit использует мультиподписные кошельки, требующие подписей нескольких авторизованных лиц для проведения транзакций.
Манипуляция интерфейсом: Хакеры скомпрометировали систему подписания, подменив интерфейс, отображаемый подписантам. На экранах отображался правильный адрес получателя, но на самом деле подписывалась другая операция.
Перевод средств: После получения подписей хакеры перевели средства на неизвестный адрес и начали распределять их по сети, чтобы затруднить отслеживание.
Распределение украденных средств: Украденные активы были распределены на более чем 40 различных кошельков, что усложнило их отслеживание и возврат.
Overton
Администратор
- Сообщения
- 31 041
- Реакции
- 7 639
Попросил нейросеть резюмировать несколько источников по этой теме, вот что получилось по ситуации со взломом
21 февраля 2025 года криптовалютная биржа ByBit стала жертвой беспрецедентного взлома, в результате которого было украдено около $1,5 млрд в Ethereum (ETH) и связанных токенах. Этот инцидент, признанный крупнейшим в истории крипто-воровства, вызвал шок в индустрии и подчеркнул уязвимости даже самых защищенных систем хранения. В этом отчете мы подробно разберем технические аспекты атаки, объясним, что такое холодный кошелек, и проанализируем, почему защита ByBit была взломана.
21 февраля 2025 года криптовалютная биржа ByBit стала жертвой беспрецедентного взлома, в результате которого было украдено около $1,5 млрд в Ethereum (ETH) и связанных токенах. Этот инцидент, признанный крупнейшим в истории крипто-воровства, вызвал шок в индустрии и подчеркнул уязвимости даже самых защищенных систем хранения. В этом отчете мы подробно разберем технические аспекты атаки, объясним, что такое холодный кошелек, и проанализируем, почему защита ByBit была взломана.