Хакеры сломали одну из самых крупных криптовалютных бирж и вывели на $1,46 млрд. Это самая масштабная кража в истории этой отрасли, Bloomberg.Команда Bybit подтвердила хакерскую атаку, объяснив, что злоумышленники получили доступ к одному из холодных (оффлайн) кошельков Ethereum.
Они использовали поддельный пользовательский интерфейс и изменили логику смарт-контракта.Благодаря этому хакерам удалось получить подпись на подставную транзакцию и перевести средства в свой адрес.
Остальные кошельки платформы, по словам разработчиков, остаются под защитой.«Мы хотим заверить наших пользователей и партнеров, что все остальные холодные кошельки Bybit остаются полностью безопасными.
Все клиентские средства в безопасности, и наши операции продолжаются в обычном режиме без сбоев», — заявили в компании.Считается, что ответственность за злом несут хакеры из Северной Кореи, а именно группировка Lazarus.Согласно публикациям онлайн-аналитика ZachXBT в Telegram, из кошелька были выведены активы на сумму около $1,46 млрд в результате серии подозрительных транзакций.Исследовательская компания Arkham Intelligence подтвердила отток средств с биржи, добавив, что «средства начали перемещаться в новые адреса, где они продавались».По данным компании Nansen, средства, похищенные у Bybit в пятницу, состояли из Ethereum на сумму около $1,12 млрд, а остальные были производными эфира, такими как stETH.
Читать на minfin.com.ua