Bybit бачить понад 4 мільярди доларів “банківський біг” після найбільшого хакла криптовалюти

Основна криптовалютна біржа Bybit зазнала загального відтоку коштів на суму понад $5,5 млрд після того, як хакери, ймовірно, з північнокорейської Lazarus Group, викачали кошти з її ефірного холодного гаманця.

Загальна сума активів, що відслідковуються на гаманцях, пов’язаних з біржею, впала з приблизно $16,9 млрд до $11,2 млрд на момент написання статті, згідно з даними від . Біржа зараз намагається зрозуміти, що саме сталося.

У сесії X spaces генеральний директор Bybit Бен Чжоу розповів, що незабаром після інциденту він закликав “всі руки на палубі”, щоб обслуговувати своїх клієнтів, обробляючи виведення коштів і відповідаючи на запити про те, що відбувається.

Під час сесії Чжоу розповів, що через пролом в системі безпеки хакери вивели близько 70% ефіру своїх клієнтів, а це означало, що Bybit потрібно було швидко отримати кредит, щоб мати можливість обробляти виведення коштів. Проте Чжоу виявив, що ефір не був найбільш популярним токеном, що виводиться, оскільки більшість користувачів натомість виводили стейблкоїн з Bybit.

Safe – це децентралізований протокол зберігання, що надає гаманці зі смарт-контрактами для управління цифровими активами. Деякі біржі інтегрували Safe, який дозволяє користувачам зберігати свої кошти і має функцію мультипідпису для підвищення безпеки своїх холодних гаманців.
відключає “певні функціональні можливості” з обережності.

Поки Чжоу і команда Bybit з’ясовували, як безпечно вивести свої $3 млрд, кількість виведених коштів зростала. За словами Чжоу, протягом двох годин після порушення безпеки біржа зіткнулася із запитами на виведення понад $100 000 зі своєї платформи.

Після порушення безпеки Bybit звернулася до правоохоронних органів. Під час сесії Чжоу заявив, що влада Сінгапуру поставилася до цього питання “дуже серйозно” і, на його думку, воно вже було передано в Інтерпол.

Були залучені фірми, що займаються аналізом блокчейнів, в тому числі Chainalysis. Чжоу сказав: “Поки Bybit існує і продовжує відстежувати [викрадений ефір], я сподіваюся, що ми зможемо повернути ці кошти”.

На запитання, чи можливе “відкочування” ланцюжка назад, Чжоу відповів, що не знає. “Я не впевнений, що це одноосібне рішення, засноване на дусі блокчейну. Це повинна бути робота в процесі, щоб зрозуміти, чого хоче спільнота”, – сказав він.

Варто зазначити, що “відкат” блокчейну означає зміну стану, яка б дозволила повернути кошти. Хоча відкат блокчейну Bitcoin технічно можливий, така зміна стану в Ethereum буде складнішою, враховуючи взаємодію смарт-контрактів та архітектуру, засновану на станах.

Проте, будь-яка зміна стану вимагатиме консенсусу і, швидше за все, призведе до суперечливого хардфорку, що викличе критику з боку спільноти. Це, швидше за все, розділить блокчейн Ethereum на дві мережі, кожна з яких матиме своїх прихильників.

Щодо того, що саме стало причиною злому, поки неясно. За словами Пер Чжоу, ноутбуки Bybit не були скомпрометовані. Він сказав, що пересування підписантів транзакції були ретельно вивчені, але, схоже, вони були рутинними.

“Ми знаємо, що причина в тому, що сталося.

“Ми знаємо, що причина, безумовно, пов’язана з гаманцем Safe cold wallet. Ми не знаємо, чи це проблема з нашими ноутбуками, чи з боку Safe”, – додав Чжоу.