Если ограбления XX века включали разведку места, поиск сообщника внутри и лихого водителя для побега, то версия XXI века выглядит как случившееся на этой неделе с Bybit. Хакеры украли почти $1,5 миллиарда в Ethereum (ETH) и стейкнутом Ethereum из одного из офлайн-кошельков биржи, совершив крупнейшую кражу криптовалюты в истории. По мнению одного из экспертов по блокчейн-безопасности, это, вероятно, крупнейшее ограбление всех времен в принципе, а не только в мире криптовалют.
Генеральный директор Bybit Бен Чжоу сообщил, что хакер получил контроль над одним из холодных (офлайн) кошельков биржи, манипулируя запланированным переводом и отправив средства неизвестному лицу.
Подписанное сообщение должно было изменить логику смарт-контракта нашего холодного ETH-кошелька.
Он объяснил, что хакер "взял под контроль конкретный ETH-кошелек, который мы подписали, и перевел весь ETH на этот неопознанный адрес".
Роб Бенке, сооснователь и председатель компании по блокчейн-безопасности Halborn, заявил изданию Bloomberg, что эта кража, вероятно, "крупнейший инцидент в истории, не только в криптомире".
Взлом Bybit превосходит предыдущие рекордные кражи криптовалют, включая $620 миллионов, похищенных в 2022 году из Ronin Network, и $610 миллионов из Poly Network в 2021 году. Был также печально известный взлом Mt. Gox в 2011 году, когда похитили 850 000 биткоинов. На тот момент это составляло около $450 миллионов убытков. Однако есть одна оговорка насчет "крупнейшего в истории" титула Bybit: сегодня украденные с Mt. Gox биткоины стоили бы значительно больше — более $81 миллиарда.
По данным Bloomberg, до взлома активы Bybit составляли около $16,2 миллиарда при среднем ежедневном объеме торгов более $36 миллиардов. Пятничная кража составила около девяти процентов от общих активов. По мере распространения новостей о краже цена Ethereum упала на 6,7 процента от дневного максимума. Биткоин также потерял около трех процентов от пятничного максимума.
В духе мема "Все в порядке", Чжоу заверив клиентов, что в Bybit все отлично.
Будьте уверены, что все остальные холодные кошельки в безопасности. Все выводы работают НОРМАЛЬНО.
И правда, когда слово "нормально" пишут капсом, это определенно признак того, что все просто замечательно. Если все нормально, то почему вообще произошел такой взлом?
Справедливости ради, Чжоу сообщил, что Bybit уже обеспечила около 80 процентов финансирования, необходимого для покрытия убытков, через партнерские бридж-займы. Так что, возможно, базирующаяся в Дубае биржа восстановится после инцидента.
Ваши деньги в безопасности, и функция вывода средств по-прежнему доступна.
С другой стороны, аккаунт Bybit опубликовал просьбу о помощи. После заявления о том, что команда безопасности и эксперты по блокчейн-криминалистике уже занимаются делом, биржа добавила: "Любые команды, обладающие опытом в блокчейн-аналитике и восстановлении средств, которые могут помочь в отслеживании этих активов, приглашаются к сотрудничеству с нами".