Crocodile
Активный пользователь
- Регистрация
- 01.06.2025
- Сообщения
- 2 106
- Реакции
- 1 748
- Баллы
- 113
Как произошел взлом Bybit: изощренная схема атаки
По данным из нескольких источников, хакеры использовали весьма продвинутый метод для получения доступа к одному из холодных кошельков ETH биржи. Злоумышленники применили технику, которая позволила им обойти многоуровневую систему безопасности Bybit и получить контроль над процессом подписания транзакций.Команда Bybit подтвердила, что атака была осуществлена через манипуляцию с мультиподписным кошельком. Хакеры использовали поддельный пользовательский интерфейс и модифицировали логику базового смарт-контракта. В результате, когда участники процесса видели и подтверждали транзакцию с корректным адресом получателя, они фактически подписывали совершенно другую операцию.
Эта техника оказалась настолько изощренной, что позволила злоумышленникам перевести огромную сумму в 401 346 ETH на неопознанный адрес. Криптодетектив ZachXBT был одним из первых, кто обнаружил и сообщил о подозрительной транзакции.
Реакция Bybit: ситуация под контролем
Сразу после обнаружения атаки, руководство Bybit выступило с официальным заявлением, подтверждающим факт взлома, но при этом заверяющим пользователей в безопасности их средств.Генеральный директор Bybit подчеркнул, что даже в случае невозможности возврата украденных средств, биржа способна покрыть все возможные убытки. По его словам, похищенная сумма составляет примерно 8% от общих резервов платформы, что не является критичным для функционирования биржи.«Мы хотим заверить наших пользователей и партнеров, что все остальные холодные кошельки Bybit остаются полностью безопасными. Все клиентские средства в безопасности, и наши операции продолжаются в обычном режиме без каких-либо сбоев»
Говорится в официальном заявлении компании.
То есть у них больше денег, чем нужно для покрытия всех счетов клиентов. Неплохая подушка безопасности, согласитесь?Важно отметить, что согласно последнему отчету о резервах компании (от декабря 2024 года), Bybit имеет избыточное обеспечение по всем основным криптоактивам:
BTC — 115%
Ethereum — 106%
USDT — 103%
XRP — 113%
SOL — 104%
Нажмите для раскрытия...
Стресс-тест, который никто не планировал, но все увидели
Но что же произошло на деле?
- Все выводы средств продолжают обрабатываться.
- Система работает как часы.
- Пользователи могут свободно распоряжаться своими активами без каких-либо ограничений или задержек
- Это не просто заявление PR-отдела — это подтвержденный факт многими пользователями биржи, которые продолжают совершать операции в обычном режим
Он также принес искренние извинения за инцидент и пообещал, что в ближайшие дни Bybit опубликует полный отчет о случившемся и о дополнительных мерах безопасности, которые будут внедрены.«12 часов после самого крупного взлома в истории. ВСЕ выводы средств были обработаны. Наша система вывода средств полностью вернулась к нормальному режиму, вы можете вывести любую сумму без задержек».
Генеральный директор Bybit Бен Чжоу
Текущая ситуация: биржа работает, паника необоснованна
Несмотря на переполох в криптосообществе, Bybit продолжает функционировать в обычном режиме.Официальный сайт: https://www.bybit.com/ru-RU/
Пользователи сообщают, что операции по выводу средств работают без задержек. Один из трейдеров даже поделился, что проверяет вывод каждые 5-10 минут «на всякий случай, чтобы держать актуальную повестку» — и всё проходит без проблем.
После общения с менеджментом биржи пользователи подтверждают, что ситуация «под контролем, хотя и неприятна». Это напоминает случай, когда у вас протекает трубка в ванной, но сантехник уже в пути, а запасной комплект есть в кладовке — неприятно, но не катастрофа.
Важный момент для тех, кто переживает о своих активах на бирже: средства пользователей никак не пострадали. Взлом затронул только корпоративный кошелек, и это менее 10% от общего объема средств компании.
Что будет с украденными средствами: хакер в криптоловушке
Интересный факт, о котором многие не задумываются: украденные средства уже помечены. Это означает, что хакеру будет крайне сложно воспользоваться своей добычей. Попытка завести эти средства на любую крупную биржу приведет к немедленной блокировке.Команда Bybit активно сотрудничает с правоохранительными органами и специализированными криптовалютными компаниями для отслеживания похищенных средств. Биржа даже обратилась к сообществу с просьбой о помощи в отслеживании украденных активов. Это как объявление всемирной охоты за сокровищами, только вместо карты — blockchain и кошельки.«Хакер на биржи средства не заведет, они уже помечены, так что какая будет итоговая потеря у Bybit не понятно»
Отмечают эксперты в сфере криптобезопасности.
Реакция рынка: кратковременные волнения
Понятно, что такой масштабный взлом криптобиржи не мог не вызвать реакцию на рынке. В первые часы после новости некоторые инвесторы в панике начали выводить свои активы, что оказало временное давление на цены.«Люди выводят деньги с биржи в панике, это повлияет на цену активов в моменте, не открывайте в суете какие-то сделки», — предупреждают аналитики, подчеркивая, что не стоит поддаваться на FUD (Fear, Uncertainty, Doubt — страх, неопределенность, сомнение).
Однако к вечеру 21 февраля ситуация начала стабилизироваться, особенно после официальных заявлений руководства Bybit и подтверждения того, что биржа остается платежеспособной.
Что делать пользователям Bybit прямо сейчас
Если вы держите средства на Bybit, вот несколько простых рекомендаций:- Не поддавайтесь панике.
Биржа функционирует нормально, и ваши средства в безопасности. - Не торопитесь с решениями.
Совершение сделок в состоянии паники обычно приводит к убыткам. Как говорят опытные трейдеры: "Паника — худший финансовый советник". - Следите за официальными обновлениями от биржи.
CEO Bybit Бен Чжоу уже анонсировал стрим, где ответит на вопросы пользователей. - При желании можно вывести средства — биржа работает в штатном режиме, и ограничений на вывод нет.
- Помните о диверсификации.
Этот случай — хорошее напоминание о том, что не стоит хранить все яйца в одной корзине (или все монеты на одной бирже).
Уроки для криптоиндустрии: даже у гигантов есть слабые места
Взлом кошелька Bybit поднимает серьезные вопросы о безопасности даже крупнейших игроков крипторынка. Если биржа с многомиллиардным оборотом может стать жертвой хакеров, то это звоночек для всей индустрии.Эксперты отмечают: что атака была проведена с использованием сложной техники подмены данных транзакции, что указывает на растущую изощренность хакерских методов. В будущем это может привести к пересмотру стандартных протоколов безопасности на криптовалютных биржах, особенно в области верификации смарт-контрактов и многоступенчатой проверки транзакций.
«Этот случай — наглядный пример того, что в криптомире нужно всегда быть начеку. Даже самые защищенные системы могут иметь уязвимости»
Отмечают специалисты по кибербезопасности

