Взломщики похитили более 1 миллиарда долларов в одной из крупнейших краж криптовалюты за всю историю.

Крупная криптобиржа Bybit подверглась масштабной кибератаке, в результате которой хакеры украли примерно 1,5 миллиарда долларов эквивалента Ethereum. В компании заявляют, что пострадали только резервы биржи, а не средства клиентов.

Глава Bybit Бен Чжоу (Ben Zhou) подтвердил факт атаки и отметил, что компания остается платежеспособной и не находится под угрозой существования. Он также выразил благодарность крупным игрокам криптосферы за поддержку и помощь.

Атака оказалась весьма сложной. Bybit хранила ETH в многосигнатурном холодном кошельке, который считается одним из самых безопасных методов хранения. Для перевода средств требуется согласие нескольких человек, которые должны подписать транзакцию. Однако злоумышленники каким-то образом смогли скомпрометировать всех сотрудников, ответственных за переводы средств. Когда компания хотела вывести ETH из холодного хранилища в "горячий" кошелек для повседневных операций, атакующие перенаправили средства.

Все участники процесса не заметили ничего подозрительного, так как на их мониторах отображалась правильная информация. Новость потрясла криптосферу: сотни тысяч пользователей начали выводить свои деньги из Bybit, опасаясь, что компания не сможет обслуживать всех клиентов (как это произошло с Celsius в 2021 году). В результате цена Ethereum упала примерно на 4%.

Однако криптосфера проявила удивительную стойкость перед лицом таких новостей. Обычно подобные события приводят к падению стоимости не только Ethereum, но и Bitcoin, а также других монет в течение нескольких часов. Однако на этот раз стоимость Ethereum упала всего на 4%, что в мире криптовалют считается почти незначительным снижением, и быстро восстановилась.

Bybit смогла обслужить всех клиентов во время «банковского бегства» и продолжает работать в обычном режиме. Основные личности злоумышленников до сих пор не установлены, хотя некоторые исследователи предполагают, что это мог быть Lazarus — известная кибергруппировка, финансируемая правительством КНДР и известная атаками на криптобизнес.

Источник: The Guardian