Bybit セキュリティインシデント：発生経緯とよくある質問

はじめに

Bybitは2025年2月21日、Bybitのイーサリアムコールドウォレットの1つがハッキング被害を受け、約15億ドルの損失が発生した重大なインシデントに見舞われました。このエクスプロイトは、北朝鮮の国家支援を受けたラザルス・グループに関連しているとみられています。

イベントのタイムライン

2025年2月21日 13時30分 UTC — Bybitは、イーサリアムのマルチシグ・コールドウォレットの1つからウォームウォレットへの定期的な送金を実施し、まず30,000 ETHを送金しました。



2025年2月21日 14:13 UTCハッカーは巧妙なフィッシング攻撃を通じてSafeマルチシグ・コールドウォレットのUIを悪用し、特定のトランザクションを隠蔽（マスキング）しました。これによりETHコールドウォレットのスマートコントラクトのロジックが変更される結果となりました。これにより、ハッカーは侵害されたコールドウォレットから資金を流出させ、計39個のアドレスに分散させることが可能になりました。



ハッキングでいくら失われましたか？

単一の Bybit コールドウォレットが侵害され、14億6000万ドルの損失が以下のように発生しました。

• 401,347 ETH(11.2億ドル)

• 90,375 stETH（2億5,316万ドル）

• 15,000 cmETH（4413万ドル）

• 8,000 mETH（2,300万ドル）



2025年2月21日 15:44 UTC — Bybitの共同創設者兼CEO、ベン・ジョウツイートしました進行中の状況について、ハッカーが「特定のETHコールドウォレットの制御権を奪った」ことを早期にコミュニティに報告し、Bybitには支払い能力があり、損失を補填できること、そして顧客資産が1:1の比率で裏付けられていることをユーザーに保証しました。



2015年2月21日 16:07 UTC — ベン氏は自身のXで改めて強調しました投稿「Bybitは、このハッキングによる損失が回収されない場合でも支払い能力があり、すべての顧客資産は1対1で裏付けられているため、損失を補填できる」ということ



2025年2月21日 17時15分 UTC— ベンは出発したライブストリーム影響を受けたユーザーに対し、状況を透明性をもって説明すること



ハッキングはどのようにして発生したのですか？

Ethereumのコールドウォレットのマルチシグ署名者に対するフィッシング攻撃を通じて、トランザクションとSafe UIがスプーフィング（なりすまし）され、ハッカーによってマルチシグウォレットのスマートコントラクトのロジックが変更されました。これにより、ハッカーはBybitのコールドウォレットの制御権を奪い、資金を外部へ送金することが可能になりました。現在、私たちのチームはハッカーがどのようにしてコールドウォレットをスプーフィングできたのかを調査中であり、間もなく完全な事後分析レポートを公開する予定です。



ETHを購入する予定はありません

ベン氏はライブ配信の中で、現時点ではETHを購入する計画はないと述べました。しかし、この極めて重要な時期に流動性の制約を乗り切るため、同社が積極的に支援を求め、パートナーからのブリッジローンを活用していることを強調しました。



その他のコールドウォレットは安全です

ベンは、ビットコインが主要な準備資産であり続けること、また他のコールドウォレットには影響がないことを明確にしました。



出金は通常通りです

ベンは、全ての製品およびサービスが通常通り稼働しているとユーザーに伝え、安心させました。出金は停止されておらず、通常通り処理されています。



通常のP2Pサービス

Bybitのデリバティブおよび機関投資家部門の責任者であるShunyet Jan氏は、ライブ配信中に、プラットフォームのP2Pサービスが正常に機能していることを確認しました。



2025年2月21日 19:09 UTC — ZachXBTは、この攻撃が北朝鮮のサイバー犯罪組織であるラザルス・グループに関連しているという決定的な証拠を提示しました。そして受取済みArkham Intelligenceからのバウンティ。彼の分析には、テストトランザクション、関連ウォレット、フォレンジックグラフ、およびタイミングの詳細が含まれていました。～に応じてZachXBTによると、このアドレスのクラスターはPhemexとBingXのハッキングにも関連しています。



2025年2月21日 20:09 UTC — Bitget 入金済み業界パートナーや同業他社から示された力強い支持を証明するように、40,000 ETHがBybitへ送られました。



2025年2月21日 21:07 UTC― Bybit報告された関係当局に事案を報告し、さらなる情報が入手可能になり次第、アップデートを提供いたします。 implicates addresses を特定し、demix するために、オンチェーン分析プロバイダーと積極的に協力しました。



2025年2月22日 00:54 UTC— ベン発表済みハッキング後10時間以内に35万件以上の出金リクエストの99.994%が処理され、Bybitチームは円滑なオペレーションを確保し、顧客の懸念を払拭するために昼夜を問わず作業していました。



2025年2月22日 01:08 UTC— 安全承知しましたコードベースの侵害や悪意のある依存関係はなく、他のSafeアドレスも影響を受けていないことが確認されました。この事案を受け、Safeはサービスの徹底的な調査を行うため、{Wallet}機能を一時的に停止しました。



2025年2月22日 01:21 UTC— Hacken述べられた、「Bybitのハッキングは深刻なものであり、業界に大きな打撃を与えました。しかし、Bybitの準備金は依然として負債を上回っており、ユーザー資産は全額裏付けられたままです。」



2025年2月22日 02時51分 UTC— ベンツイートしました14億ドル規模のハッキング事件（業界最大規模）の発生から12時間足らずで、すべての出金処理が完了し、プラットフォームが通常の運営を再開したこと。



2025年2月22日 07:29 UTC — 最新のモニタリングデータによると、SoSoValueおよびオンチェーンセキュリティチームテンアーマー、過去12時間で40億ドル超の資金がBybit取引プラットフォームに流入しました。比較ファンド流入分析によると、この資本流入は昨日のハッキングによる不足分を完全にカバーしました。



2025年2月22日 08:52 UTC― Chainflip応答しましたX上で、支援に全力を尽くしてきたものの、分散型プロトコルであるため、資金を完全にブロック、凍結、またはリダイレクトすることはできないと述べた。



20225年2月22日 11:00 UTC — BenとShunyetは中国語による...を開催しましたAMAETHPanda、Wu Blockchain、Bitget CEOのGracy Chen氏、その他の参加者と共に、ハッキング事件について議論し、その対処法に関する洞察を共有します。



2025年2月22日 13時15分 UTC — Tether CEO パオロ・アルドイノ発表済みTetherがハッキングに関連した18万1000 USDTを凍結したこと



2025年2月22日 13:45 UTC― Bybit処理済みエクスプロイト（不正流出）後の急増に伴い、約40億ドルの出金が発生しました。Hackenは、Bybitのユーザー資産は引き続き完全に裏付けられており、準備金が依然として負債を上回っていることを確認しました。



2025年2月22日 15時32分 UTC— Bybit は、盗難資金の10%を報奨金として提供するリカバリー・バウンティ・プログラムを開始しました。参加をご希望の方は、Bybit までお問い合わせください。bounty_program@bybit.com



2025年2月22日 16時01分 UTC— ベンはライブ配信をしたAMA「Crypto Town Hall」にて、ハッキング後の状況への対応、Bybit がBitgetのような同業他社から受けた業界からの支援、そして Bybit チームが危機的状況の収束に向けて昼夜を分かたず取り組んでいた様子について議論しました。



ベンは、イーサリアムのロールバックは、個人の選択ではなく、投票などを通じてコミュニティの決定であるべきだと述べました。



2025年2月23日 04:32 UTC—ベン強調されたこの問題はBybitや特定の単一組織にとどまるものではないとし、「これはハッカーに対する私たちの業界のアプローチの問題です」と述べました。彼はeXchに対し、再考し資金の流出阻止に協力するよう求めました。



2025年2月23日 08:55 (UTC)― Bybit発表済み入出金がすべて通常の状態に戻ったこと



2025年2月23日 15時41分 UTC— 合計で4,289万ドルの不正に引き出された資金が凍結されました。連携した取り組みにより業界パートナー、Tether、THORchain、ChangeNOW、FixedFloat、Avalanche、CoinEx、Bitget、Circleなど。さらに、mETHプロトコルは4,300万ドル近くに相当する15,000 cmETHトークンを回収しました。



2025年2月24日 02:35 UTCBybit — ハッキングから2日後受信しましたブリッジローン、大口保有者の預け入れ、OTC購入により12.3億ドルのETHを調達し、エクスプロイトによるETHの不足分を効果的に補填しました。



2025年2月24日 09:12 UTC― 独立系ブロックチェーンセキュリティ企業であるハッケン、リリースされた更新された準備金証明書（PoR）レポート。Bybit は、Galaxy Digital、FalconX、Wintermuteなどとの戦略的パートナーシップ、およびBitget、MEXC、DWF Labsからの支援により、72時間以内に顧客資産のETHギャップを完全に解消しました。BTC、ETH、SOL、USDT、USDCなどの主要資産は、100%を超える担保価値比率となっています。ユーザーはレポート全文を読むことができますここ.



2025年2月25日 14:40 UTC— ベン発表済みLazarusBountyプログラムのローンチ — これは、Bybitのエクスプロイトにおいて北朝鮮の国家主導型グループ「Lazarus」によって盗まれたとされる資金の回収を専門的に目的とした、業界初のバウンティプラットフォームです。



2025年2月26日 15:17 UTC— ベン共有ハッキングに関する予備報告書です。Sygnia LabsおよびVerichainsによるこれらの報告書はいずれも、ハッキングの根本原因がSafe{Wallet}のプラットフォーム上の悪意のあるJavaScriptコードによるものであることを示唆しており、Bybitのインフラストラクチャに脆弱性は検出されませんでした。詳細については、報告書をダウンロードしてください。ここ.



2025年2月28日 13:25 UTC— ベン発表済みLazarusBounty プラットフォームへの V1.1 アップデート。以下を追加しました：

• クロスチェーンハッカーアドレスの分析

• Discordチャンネル

• ハッカーのアドレスのウォレット残高

• 検証済みバウンティハンターランキング



#Bybitで学ぶ