21 февраля криптовалютный рынок шокировала хакерская атака на биржу Bybit, в результате которой было украдено 401 346 ETH на общую сумму $1,4 млрд.
Инцидент произошел во время перевода Ethereum из холодного мультисиг-хранилища на горячий кошелек. Злоумышленники использовали сложные методы: внедрили вредоносный смарт-контракт 19 февраля и манипулировали функциями мультиподписи холодного кошелька.
Для осуществления взлома применялись временные бэкдоры под названиями «sweepETH» и «sweepERC20», что обеспечивало хакерам контроль над кошельком.
После кражи большая часть украденных средств была быстро обменена на другие токены через децентрализованные биржи, что усложнило их отслеживание.
Генеральный директор Bybit Бен Чжоу попытался успокоить пользователей, заявив, что остальные холодные кошельки находятся в безопасности и биржа сможет покрыть убытки.
Это нападение стало одним из самых масштабных в истории криптовалют. Блокчейн-исследователь ZachXBT обнародовал список подозрительных адресов, призывая другие платформы заблокировать их.
Ранее Bybit стала второй по величине криптобиржей в мире, только уступая Binance. Также компания анонсировала открытие своей штаб-квартиры в Вене для получения лицензии MiCA, которая позволит легализовать криптовалютную торговлю в Европе. Однако недавний инцидент может негативно повлиять на этот процесс.
