Крупнейший взлом в истории криптовалют: с Bybit украдено $1,46 млрд

Вечером 21 февраля блокчейн-детектив ZachXBT сообщил, что обнаружил подозрительный вывод более $1,46 млрд с криптовалютной биржи Bybit. Средства в mETH и stETH активно конвертировались в ETH на децентрализованных биржах. Это крупнейшая кража в истории криптовалют, если учитывать стоимость активов на момент происшествия.



Глава Coinbase Конор Гроган отметил, что взлом Bybit превзошел даже ограбление Центрального банка Ирака ($1 млрд) и оказался в 10 раз масштабнее атаки на DAO в 2016 году. Прозвучали предположения, что инцидент может спровоцировать дискуссию о возможном форке Ethereum.

Компания Arkham заявила, что аналитик ZachXBT предоставил доказательства причастности хакерской группы Lazarus, связанной с Северной Кореей. Отчет включает тестовые транзакции, данные о связанных кошельках, криминалистический анализ и хронологию событий. Вся информация передана Bybit для расследования.

ВВП КНДР – $29,6 млрд, а хакеры украли $1,46 млрд всего за пару часов. Это 4,7% от экономики всей страны. Для сравнения: это как если бы в одну ночь в экономике США прибавилось примерно $1,2 трлн.

Генеральный директор Bybit Бен Чжоу пояснил, что хакеры подменили интерфейс подписания транзакций холодного кошелька ETH, изменив логику смарт-контракта. Официальный аккаунт Bybit подтвердил факт атаки, отметив, что злоумышленники использовали сложную манипуляцию интерфейсом подписания транзакций.

Bybit располагает достаточными активами для покрытия убытков. По данным компании, общий управляемый капитал превышает $20 млрд, а для обеспечения ликвидности будут привлечены заемные средства. В ответ на инцидент Binance и Bitget перевели более 50 000 ETH на холодный кошелек Bybit. Bitget направил особенно крупную сумму — четверть всех ETH на платформе.

Соучредитель Binance Чанпэн Чжао (CZ) отметил сложность ситуации и предположил, что временная приостановка выводов может стать необходимой мерой безопасности. Эксперты Dilation Effect подчеркнули, что традиционные аппаратные кошельки и мультиподпись уже не обеспечивают достаточной безопасности при управлении крупными активами.

Глава Bybit предположил, что инцидент мог произойти из-за взлома провайдера защищенных криптокошельков Safe, используемых биржами для хранения эфира.

Эта история вновь подчеркивает, что смарт-контракты, являясь мощным инструментом автоматизации финансовых операций, остаются уязвимыми из-за возможных ошибок в коде и управлении ими.

Источник

user_root писал(а):

sergon12345 писал(а): А вы знали, что допустим... Что-то Вы путаете, уважаемый. Ничего невозможно составить без компа (или хотя бы без смарта), а если на бумажке, как Вы говорите, то это уже принтер надо. Ага.

не. комп нужен только для отправки подписанной транзакции если хотите куда-то что-то оплатить, перевести.

Ну украли и окей) Это ж в осносном деньги сами знаете чьи) Какой-то олигарх украл деньги, а вывести из страны не получается, и вот он перевёл в крипту а на утро понял что денег уже нет.

Вся новость лажа не имеющая ничего общего с действительностью.
Ни кто никакую биржу не взламывал, всё сделал сам генеральный директор Bybit Бен Чжоу.
Раз в 2 недели Bybit перемещает средства в ETH с холодного кошелька, на свой горячий кошелёк биржи, это происходит в 3 этапа, и ген.дир., Bybit Бен Чжоу является третим подписантом транзакции и проверив адрес транзакции на своём Ledger, он подтверждает перевод.
Бен Чжоу уверяет, что не полностью, проверил адрес транзакции и просто перевёл бабки на неизвестный кошелёк подтвердив транзакцию на своём Ledger.
Вы в это реально верите, что ген. дир., биржи случайно не проверив адрес кошелька, куда то случайно отправил 1,46 млрд. баксов.
Ну это просто очень смешно, что стали заявлять, что мультиподпись уже не защищает активы и всё такое.
Это просто поклёп и попытка задавить компанию Ledger и провайдера защищенных криптокошельков Safe.
Ещё раз взлома Ledger и самой биржи Bybit не было.
Сам директор Bybit Бен Чжоу отправил транзакцию на какой то кошелёк и теперь мажется, якобы там был взлом и всё такое, на экране Ledger высвечивается полный адрес кошелька на который переводятся средства, и вот он якобы не поглядел и на автомате подтвердил транзакцию..)) Полнейшая чушь, поц реально себе на пенсию бабла скинул на заранее подготовленный адрес.
Это чисто средства самой биржи, а не средства клиентов биржи, это никак не повлияет ни на что, биржа за пару месяцев вернёт себе эти бабки на комиссиях со сделок и своими торговыми ботами, которые бреют хомячков.

Странно такое читать:

Это крупнейшая кража в истории криптовалют.....хакеры украли $1,46 млрд всего за пару часов...

В то время как Винник, неспеша, в период с 2011 по 2017 год, украл $9 млрд..

Ljoha77 писал(а):

Желательно, чтобы и по России эта байда ударила. Может тогда путин откажется от легализации криптоденег

Он особо ничего не решает и всего лишь вынужденно выполняет "рекомендации" различных "всемирных организаций", потому что мы - колония. Нужно чтобы народ сам воспротивился всей этой электронной херне и всячески избегал и саботировал, тогда и вводить ничего не будут. Да даже если и введут, то при сопротивлении народа так или иначе свернут обратно. Когда повышали пенсионный возраст народ сидел засунув язык в ж*пу, не было массовых протестов и т.д., а значит народ согласен, вот и повысили. Так и с этим будет. Всё зависит исключительно от народа, его готовности бороться за своё светлое прошлое, настоящее и будущее. Больше заступников нет.

Стрижка овец

Если такое взломали, что будет с платформой цифровой валюты...

цифроывя ценность...ха-ха
свет потушат, и всё!

ninenyne писал(а):

цифроывя ценность...ха-ха свет потушат, и всё!

бумажки без света тоже не особо ценится будут, ну только что дрова разжечь

user_root писал(а):

Как же так?! Нам же говорили, что крипта в отличии от обычных счетов-денег абсолютно защищена и "украсть-взломать" ее невозможно! Неужели опять наеб... ввели в заблуждение? Я возмущен!

Во-первых, взломали БИРЖУ, во-вторых, украли ЭТЕРЕУМ (эфир, кефир,   как хотите)

Действительно, из воздуха материализовать 1,46 млрд. баксов, грандиозная афера))

Да чо вы все на меня накинулись. Ну, да, признаю, ничего я во всем этом не понимаю. Но я же помню как везде трындели про все эти цифро-крипто-интернет-денежные новинки, что мол самое совершенное, самое надежное и т.п. И тут новости - то ли украли, то ли сам украл, то ли просто шутка. Но осадочек остался... ага.

Maverick_F писал(а):

Всё зависит исключительно от народа, его готовности бороться за своё светлое прошлое, настоящее и будущее.

Кто-то за что-то боролся на Майдане, ну и чем кончилось?

user_root писал(а):

Но я же помню как везде трындели про все эти цифро-крипто-интернет-денежные новинки, что мол самое совершенное, самое надежное и т.п.

user_root, создали ажиотаж, обозвали криптой и ... обеспечена эта крипта "воздухом"...
Такова натура людская, все и на шару..., но увы...

Цитата:

Отчет включает тестовые транзакции, данные о связанных кошельках, криминалистический анализ и хронологию событий. Вся информация передана Bybit для расследования.

абсолютно надёжная, невзламываемая, не отслеживаемая валюта ) а тут внезапно и взломали и отследили всё и всех и точно сказали куда всё утекло ) кто то так нагло врёт, что дальше уже некуда )
криптовалюты должны умереть, это раковая опухоль экономики.