Bybit ឧប្បត្តិហេតុសន្តិសុខ៖ លំដាប់កាលវេលានៃព្រឹត្តិការណ៍ និងសំណួរដែលសួរញឹកញាប់
សេចក្តីសង្ខេប AI
បង្ហាញច្រើន
យល់ដឹងពីមាតិកាអត្ថបទ និងស្ទង់មើលអារម្មណ៍ទីផ្សារបានយ៉ាងឆាប់រហ័សក្នុងរយៈពេលត្រឹមតែ 30 វិនាទី!
សេចក្តីផ្តើម
Bybit ជួបឧប្បត្តិហេតុលួចប្រព័ន្ធដ៏ធំមួយនៅថ្ងៃទី២១ ខែកុម្ភៈ ឆ្នាំ២០២៥ ដែលប៉ះពាល់ដល់កាបូបលុយត្រជាក់អេธีរ៉េមមួយរបស់ Bybit ហើយបណ្ដាលឲ្យមានការខាតបង់ជិត ១.៥ ពាន់លានដុល្លារអាមេរិក។ ការវាយប្រហារនេះត្រូវបានទាក់ទងទៅនឹងក្រុម Lazarus ដែលគាំទ្រដោយរដ្ឋកូរ៉េខាងជើង។
លំដាប់ព្រឹត្តិការណ៍
ថ្ងៃទី ២១ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ១៣:៣០ UTC— Bybit បានអនុវត្តការផ្ទេរជាប្រចាំពីកាបូបត្រជាក់ multisig Ethereum មួយរបស់យើង ទៅកាន់កាបូបក្តៅ ដោយដំបូងបានផ្ទេរក្នុងចំនួន 30,000 ETH។
២១ ខែកុម្ភៈ ២០២៥, ម៉ោង ១៤:១៣ UTCពួក Hacker បានទាញយកប្រយោជន៍ពី UI នៃកាបូបក្រៅបណ្ដាញ Safe multisig តាមរយៈការវាយប្រហារបន្លំដែលមានល្បិចកលខ្ពស់, បិទបាំងប្រតិបត្តិការជាក់លាក់, ដែលបណ្ដាលឱ្យមានការផ្លាស់ប្ដូរ logic នៃកិច្ចសន្យាឆ្លាតវៃរបស់កាបូប ETH ក្រៅបណ្ដាញ។ នេះបានអនុញ្ញាតឱ្យពួក Hacker បញ្ជូនមូលនិធិចេញពីកាបូបក្រៅបណ្ដាញដែលត្រូវបានលួចនេះ, បែងចែកវាទាំងអស់ទៅ39 អាសយដ្ឋាន។
តើមានការបាត់បង់អស់ប៉ុន្មាននៅក្នុងការវាយប្រហារនេះ?
កាបូបក្រៅបណ្ដាញ Bybit តែមួយគត់ត្រូវបានលួច បណ្ដាលឲ្យខាតបង់ទឹកប្រាក់ចំនួន ១.៤៦ ពាន់លានដុល្លារ ដូចខាងក្រោម:
401,347 ETH($1.12 ពាន់លាន)
90,375 stETH($253.16 លានដុល្លារ)
15,000 cmETH($44.13 លាន)
៨,០០០ mETH(២៣ លានដុល្លារ)
ថ្ងៃទី 21 ខែកុម្ភៈ ឆ្នាំ 2025, ម៉ោង 15:44 UTC— អ្នករួមស្ថាបនា និងនាយកប្រតិបត្តិ របស់ Bybit លោក បេន ហ្សូបានបង្ហោះអំពីស្ថានភាពដែលកំពុងវិវឌ្ឍ ដោយបានជូនដំណឹងដល់សហគមន៍តាំងពីដំបូងថា ពួកហេគឃ័រ 'បានគ្រប់គ្រងលើកាបូបក្រៅបណ្ដាញ ETH ជាក់លាក់មួយ' និងធានាដល់អ្នកប្រើប្រាស់ថា Bybit មានលទ្ធភាពទូទាត់ និងអាចរ៉ាប់រងការខាតបង់បាន ដោយធានាថាទ្រព្យសម្បត្តិរបស់អតិថិជនត្រូវបានបម្រុងទុកក្នុងសមាមាត្រ 1:1។
២១ កុម្ភៈ ២០១៥, ១៦:០៧ UTC— Ben បានបញ្ជាក់សារជាថ្មីនៅលើ X របស់លោកโพสต์ថា "Bybit មានលទ្ធភាពសងបំណុល ទោះបីជាការខាតបង់ពីការលួចនេះមិនត្រូវបានស្រោចស្រង់មកវិញក៏ដោយ [ហើយ] ទ្រព្យសកម្មរបស់អតិថិជនទាំងអស់ត្រូវបានគាំទ្រក្នុងសមាមាត្រ ១ ទល់នឹង ១ [ដូច្នេះ] យើងអាចរ៉ាប់រងលើការខាតបង់បាន។"
២១ ខែកុម្ភៈ ២០២៥, ១៧:១៥ UTC— Ben បានទៅលើការផ្សាយបន្តផ្ទាល់ដើម្បីពន្យល់ពីស្ថានភាពនេះដោយតម្លាភាពដល់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់។
តើការវាយប្រហារនេះកើតឡើងយ៉ាងណា?
តាមរយៈការវាយប្រហារបន្លំលើអ្នកចុះហត្ថលេខា multi-sig របស់កាបូបក្រៅបណ្ដាញ Ethereum ការប្រតិបត្តិការ និងចំណុចប្រទាក់ Safe ត្រូវបានក្លែងបន្លំ ដែលអនុញ្ញាតឱ្យជនឆ្លៀតឱកាសផ្លាស់ប្តូរ logic នៃកិច្ចសន្យាឆ្លាតវៃរបស់កាបូប multi-sig ។ នេះបានអនុញ្ញាតឱ្យជនឆ្លៀតឱកាស គ្រប់គ្រងកាបូបក្រៅបណ្ដាញ Bybit និងផ្ទេរមូលនិធិចេញ ។ ក្រុមការងាររបស់យើងនៅតែបន្តស៊ើបអង្កេតពីរបៀបដែលជនឆ្លៀតឱកាសអាចក្លែងបន្លំកាបូបក្រៅបណ្ដាញនេះ ហើយយើងនឹងចេញផ្សាយរបាយការណ៍លម្អិតនៃឧប្បត្តិហេតុ ក្នុងពេលឆាប់ៗនេះ ។
គ្មានគម្រោងទិញ ETH
Ben បានថ្លែងក្នុងអំឡុងពេលនៃការផ្សាយបន្តផ្ទាល់ថា នាពេលបច្ចុប្បន្ននេះ មិនទាន់មានគម្រោងក្នុងការទិញ ETH នោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ លោកបានសង្កត់ធ្ងន់ថា ក្រុមហ៊ុនកំពុងស្វែងរកជំនួយយ៉ាងសកម្ម និងប្រើប្រាស់កម្ចីបណ្តោះអាសន្នពីដៃគូ ដើម្បីដោះស្រាយបញ្ហាការខ្វះខាតទ្រព្យងាយបំប្លែងជាសាច់ប្រាក់ ក្នុងអំឡុងពេលដ៏សំខាន់នេះ។
កាបូបលុយត្រជាក់ឯទៀតមានសុវត្ថិភាព
Ben បានបញ្ជាក់ថា Bitcoin នៅតែជាទ្រព្យសម្បត្តិបម្រុងចម្បង ហើយកាបូបត្រជាក់ផ្សេងទៀតមិនរងផលប៉ះពាល់ឡើយ។
ការដកប្រាក់ជាធម្មតា
Ben បានធានាអះអាងដល់អ្នកប្រើប្រាស់ថា រាល់ផលិតផល និងសេវាកម្មទាំងអស់កំពុងដំណើរការជាធម្មតា។ ការដកប្រាក់មិនត្រូវបានផ្អាកនោះទេ ហើយបន្តត្រូវបានដំណើរការជាធម្មតា។
សេវាកម្ម P2P ធម្មតា
Bybit’s ប្រធានផ្នែក Derivatives និងស្ថាប័ន លោក Shunyet Jan បានបញ្ជាក់ក្នុងអំឡុងពេលការផ្សាយបន្តផ្ទាល់ ថា សេវាកម្ម P2P របស់ Platform កំពុងដំណើរការជាធម្មតា។
ថ្ងៃទី ២១ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ១៩:០៩ UTC — ZachXBT បានដាក់បញ្ជូនភស្តុតាងច្បាស់លាស់ដែលផ្សារភ្ជាប់ការវាយប្រហារទៅនឹងក្រុម Lazarus ដែលជាអង្គការឧក្រិដ្ឋជនតាមប្រព័ន្ធអ៊ីនធឺណិតរបស់កូរ៉េខាងជើង និងបានទាមទារប្រាក់រង្វាន់ពី Arkham Intelligence។ ការវិភាគរបស់គាត់រួមមាន ប្រតិបត្តិការសាកល្បង កាបូបដែលបានតភ្ជាប់ ក្រាហ្វិកកោសល្យវិច័យ និងព័ត៌មានលម្អិតអំពីពេលវេលា។យោងតាមចំពោះ ZachXBT, បណ្តុំអាសយដ្ឋាននេះក៏មានទំនាក់ទំនងទៅនឹងការហេក Phemex និង BingX ផងដែរ។
21 ខែកុម្ភៈ 2025, 20:09 UTC — Bitgetដាក់ 40,000 ETH ទៅកាន់ Bybit ដែលបង្ហាញពីការគាំទ្រយ៉ាងខ្លាំងពីដៃគូឧស្សាហកម្ម និងសហការី។
២១ កុម្ភៈ ២០២៥, ២១:០៧ UTC— Bybitបានរាយការណ៍ករណីនេះទៅកាន់អាជ្ញាធរមានសមត្ថកិច្ច ហើយនឹងផ្តល់ព័ត៌មានថ្មីៗ នៅពេលដែលព័ត៌មានបន្ថែមទៀតមាន។ វាក៏បានសហការយ៉ាងសកម្មជាមួយអ្នកផ្តល់សេវាវិភាគ ក្នុងបណ្តាញ ដើម្បីកំណត់អត្តសញ្ញាណ និងបំបែកអាសយដ្ឋានដែលពាក់ព័ន្ធ។
22 ខែកុម្ភៈ 2025, 00:54 UTC— បេនបានប្រកាសថា ៩៩,៩៩៤% នៃសំណើដកប្រាក់ជាង ៣៥០.០០០ ត្រូវបានដំណើរការក្នុងរយៈពេល ១០ ម៉ោងបន្ទាប់ពីការលួចចូល ដោយក្រុមការងារ Bybit បានធ្វើការទាំងយប់ទាំងថ្ងៃ ដើម្បីធានានូវប្រតិបត្តិការដ៏រលូន និងឆ្លើយតបចំពោះក្តីបារម្ភរបស់អតិថិជន។
២២ ខែកុម្ភៈ ឆ្នាំ ២០២៥, ម៉ោង ០១:០៨ UTC— សុវត្ថិភាពបានបញ្ជាក់ថាគ្មានការសម្របសម្រួលណាមួយលើមូលដ្ឋានកូដ (codebase) របស់ខ្លួន ក៏ដូចជាគ្មានការពឹងផ្អែកលើមេរោគណាមួយឡើយ ហើយគ្មានអាសយដ្ឋាន Safe ផ្សេងទៀតត្រូវបានរងផលប៉ះពាល់នោះទេ។ បន្ទាប់ពីហេតុការណ៍នេះ Safe បានផ្អាកដំណើរការមុខងារ {Wallet} របស់ខ្លួនជាបណ្តោះអាសន្ន ដើម្បីធ្វើការពិនិត្យឡើងវិញឱ្យបានហ្មត់ចត់លើសេវាកម្មនេះ។
ថ្ងៃទី ២២ ខែកុម្ភៈ ឆ្នាំ ២០២៥, ០១:២១ UTC— ហាក់ខិនបានបញ្ជាក់ថាការវាយលុក Bybit គឺជារឿងសំខាន់ ហើយបានវាយប្រហារយ៉ាងខ្លាំងដល់ឧស្សាហកម្មនេះ។ ទោះជាយ៉ាងណា ទ្រព្យសកម្មរបស់ Bybit នៅតែលើសពីបំណុលរបស់ខ្លួន ហើយមូលនិធិរបស់អ្នកប្រើប្រាស់នៅតែត្រូវបានគាំទ្រពេញលេញ។
ថ្ងៃទី ២២ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ០២:៥១ UTC— បេនបានបង្ហោះថាការដកប្រាក់ទាំងអស់ត្រូវបានដំណើរការរួចរាល់ និងថា Platform បានដំណើរការឡើងវិញជាធម្មតា មិនដល់ ១២ម៉ោងបន្ទាប់ពីឧប្បត្តិហេតុវាយប្រហារតាមអ៊ីនធឺណិតដែលមានតម្លៃ១.៤ពាន់លានដុល្លារ ដែលជាឧប្បត្តិហេតុធំជាងគេបំផុតក្នុងឧស្សាហកម្មនេះរហូតមកដល់ពេលនេះ។
២២ កុម្ភៈ ២០២៥, ០៧:២៩ UTC— យោងតាមទិន្នន័យតាមដានចុងក្រោយបង្អស់ ពី SoSoValue និង ក្រុមសុវត្ថិភាពក្នុងបណ្តាញ តេនអាម័រ, មានមូលនិធិជាង 4 ពាន់លានដុល្លារបានហូរចូលទៅក្នុង Bybit trading platform ក្នុងរយៈពេល 12 ម៉ោងចុងក្រោយនេះ។ ការវិភាគលំហូរមូលនិធិប្រៀបធៀបបង្ហាញថា ការចូលមកនៃដើមទុននេះបានគ្របដណ្ដប់ទាំងស្រុងនូវការខ្វះខាតដែលបង្កឡើងដោយការវាយប្រហារកាលពីម្សិលមិញ។
២២ កុម្ភៈ ២០២៥, ០៨:៥២ UTC — Chainflipបានឆ្លើយតបនៅលើ X ដោយបញ្ជាក់ថា ទោះបីជាពួកគេបានខិតខំប្រឹងប្រែងអស់ពីសមត្ថភាពដើម្បីជួយក៏ដោយ ក្នុងនាមជាប្រូតូកូលវិមជ្ឈការ ពួកគេមិនអាចរារាំង បង្កក ឬប្តូរទិសដៅមូលនិធិណាមួយបានពេញលេញនោះទេ។
ថ្ងៃទី ២២ ខែកុម្ភៈ ឆ្នាំ ២០២២៥ ម៉ោង ១១:០០ UTC— Ben និង Shunyet បានប្រារព្ធAMAជាមួយ ETHPanda, Wu ប្លុកឆេន, នាយកប្រតិបត្តិ Bitget លោកស្រី Gracy Chen និងអ្នកចូលរួមដទៃទៀត ដើម្បីពិភាក្សាអំពីឧប្បត្តិហេតុនៃការលួច និងចែករល, និងចែករំលែកការយល់ឃើញរបស់ពួកគេអំពីរបៀបគ្រប់គ្រងវា។
ថ្ងៃទី ២២ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ១៣:១៥ UTC— នាយកប្រតិបត្តិនៃ Tether លោក Paolo Ardoinoបានប្រកាសថា Tether បានបង្កក USDT ចំនួន ១៨១,០០០ ដុល្លារ ដែលពាក់ព័ន្ធនឹងការ hack នោះ។
ថ្ងៃទី ២២ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ១៣:៤៥ UTC— Bybitដំណើរការការដកប្រាក់ប្រមាណ 4 ពាន់លានដុល្លារ បន្ទាប់ពីការកើនឡើងខ្លាំង (ក្រោយការកេងប្រវ័ញ្ច)។ Hacken បានបញ្ជាក់ថា មូលនិធិ User របស់ Bybit នៅតែត្រូវបានធានាពេញលេញ ដោយមានទ្រព្យសម្បត្តិបម្រុងនៅតែលើសពីបំណុល។
ថ្ងៃទី 22 ខែកុម្ភៈ ឆ្នាំ 2025, ម៉ោង 15:32 UTC— Bybit បានចាប់ផ្តើមកម្មវិធីរង្វាន់ស្វែងរកវិញ ដោយមានរង្វាន់ស្មើនឹង ១០% នៃមូលនិធិដែលត្រូវបានលួច។ ដើម្បីចូលរួម សូមទាក់ទង Bybit នៅ bounty_program@bybit.com
២២ កុម្ភៈ ២០២៥, ១៦:០១ UTC— Ben បានចូលរួមការផ្សាយផ្ទាល់AMAជាមួយកម្មវិធី Town Hall របស់ Crypto ដើម្បីពិភាក្សាអំពីរបៀបដែលគាត់កំពុងដោះស្រាយស្ថានភាពក្រោយការលួច (post-hack) ការគាំទ្រក្នុងឧស្សាហកម្មដែល Bybit ទទួលបានពីដៃគូដូចជា Bitget និងរបៀបដែលក្រុមការងារ Bybit កំពុងធ្វើការយ៉ាងសស្រាក់សស្រាំដើម្បីដោះស្រាយវិបត្តិ។
Ben ក៏បានបញ្ជាក់ផងដែរថា ការបោះត្រឡប់ Ethereum គួរតែជាការសម្រេចចិត្តរបស់សហគមន៍ ជាជាងការសម្រេចចិត្តរបស់បុគ្គលម្នាក់ៗ ដោយអាចធ្វើឡើងតាមរយៈការបោះឆ្នោត។
ថ្ងៃទី២៣ ខែកុម្ភៈ ឆ្នាំ២០២៥, ម៉ោង ០៤:៣២ UTC—Benបានសង្កត់ធ្ងន់ថាបញ្ហានេះបានលើសពី Bybit ឬអង្គភាពតែមួយណាមួយ ដោយលើកឡើងថា "វាគឺអំពីវិធីសាស្រ្តនៃឧស្សាហកម្មរបស់យើងចំពោះក្រុមហេគឃ័រ"។ លោកបានជំរុញឱ្យ eXch ពិចារណាឡើងវិញ និងជួយក្នុងការទប់ស្កាត់លំហូរចេញនៃមូលនិធិ។
ថ្ងៃទី ២៣ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ០៨:៥៥ UTC— Bybitបានប្រកាសថាការដាក់ប្រាក់ និងការដកប្រាក់ទាំងអស់បានវិលមកដំណើរការធម្មតាវិញហើយ។
ថ្ងៃទី២៣ ខែកុម្ភៈ ឆ្នាំ២០២៥ ម៉ោង ១៥:៤១ UTC— សរុប ៤២,៨៩ លានដុល្លារនៃមូលនិធិដែលត្រូវបានគេលួចប្លន់ ត្រូវបានបង្កកដោយសារកិច្ចខិតខំប្រឹងប្រែងសម្របសម្រួលគ្នានៃដៃគូឧស្សាហកម្ម រួមមាន Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget និង Circle។ បន្ថែមពីនេះ mETH Protocol បានទាញយកមកវិញនូវថូខឹន cmETH ចំនួន ១៥,០០០ ដែលមានតម្លៃជិត ៤៣ លានដុល្លារ។
២៤ កុម្ភៈ ២០២៥, ០២:៣៥ UTC— ពីរថ្ងៃបន្ទាប់ពីការវាយប្រហារ, Bybitបានទទួល$1.23 ពាន់លានជា ETH តាមរយៈកម្ចីស្ពាន (bridge loans), ការដាក់ប្រាក់ពី whale និងការទិញតាម OTC ដែលបានបំពេញឱនភាព ETH ពីការកេងប្រវ័ញ្ច (exploit) យ៉ាងមានប្រសិទ្ធភាព។
ថ្ងៃទី ២៤ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ០៩:១២ UTC— Hacken ដែលជាក្រុមហ៊ុនសន្តិសុខប្លុកឆេន (blockchain) ឯករាជ្យមួយ បានចេញផ្សាយរបាយការណ៍បញ្ជាក់ពីការបម្រុងទុក (PoR) ដែលបានធ្វើបច្ចុប្បន្នភាព។ Bybit បានបំពេញចន្លោះប្រហោង ETH នៃទ្រព្យសម្បត្តិអតិថិជនយ៉ាងពេញលេញក្នុងរយៈពេល 72 ម៉ោង តាមរយៈភាពជាដៃគូយុទ្ធសាស្ត្រជាមួយ Galaxy Digital, FalconX, Wintermute និងក្រុមហ៊ុនផ្សេងៗទៀត រួមជាមួយនឹងការគាំទ្រពី Bitget, MEXC និង DWF Labs។ ទ្រព្យសម្បត្តិសំខាន់ៗ ដូចជា BTC, ETH, SOL, USDT និង USDC មានសមាមាត្រទ្រព្យធានាលើសពី 100%។ អ្នកប្រើប្រាស់អាចអានរបាយការណ៍ពេញលេញបាននៅទីនេះ.
ថ្ងៃទី ២៥ ខែកុម្ភៈ ឆ្នាំ ២០២៥ ម៉ោង ១៤:៤០ UTC— បេនបានប្រកាសការដាក់ឲ្យដំណើរការកម្មវិធី LazarusBounty — វេទិកាប្រមាញ់រង្វាន់ដំបូងគេក្នុងឧស្សាហកម្ម ដែលផ្តោតជាពិសេសលើការសង្គ្រោះមូលនិធិ ដែលត្រូវបានគេចោទថាបានលួចដោយក្រុម Lazarus ដែលគាំទ្រដោយរដ្ឋកូរ៉េខាងជើង ក្នុងការវាយប្រហារ Bybit ។
២៦ កុម្ភៈ ២០២៥, ១៥:១៧ UTC— បេនបានចែករំលែករបាយការណ៍បឋមនៃការលួចចូល។ របាយការណ៍ទាំងនេះ ដែលរៀបចំឡើងដោយ Sygnia Labs និង Verichains ទាំងពីរបានបង្ហាញថា មូលហេតុចម្បងនៃការលួចចូល គឺបណ្តាលមកពីកូដ JavaScript ដែលមានមេរោគនៅលើ Platform របស់ Safe{Wallet} ហើយមិនមានភាពងាយរងគ្រោះណាមួយត្រូវបានរកឃើញនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់ Bybit នោះទេ។ សម្រាប់ព័ត៌មានបន្ថែម សូម Download របាយការណ៍នៅទីនេះ.
២៨ កុម្ភៈ ២០២៥, ១៣:២៥ UTC— បេនបានប្រកាសការធ្វើបច្ចុប្បន្នភាព V1.1 សម្រាប់ Platform LazarusBounty ដែលបានបន្ថែមនូវចំណុចដូចខាងក្រោម៖
ការវិភាគអាសយដ្ឋានរបស់ Hacker ឆ្លងកាត់បណ្តាញ (cross-chain)
ឆានែល Discord
សមតុល្យអាសយដ្ឋានកាបូបលុយរបស់ពួក Hacker
ចំណាត់ថ្នាក់អ្នកប្រមាញ់បោនធីដែលបានផ្ទៀងផ្ទាត់
#រៀនជាមួយBybit
ទទួលបានរង្វាន់រហូតដល់ 100 USDT
Also, enjoy 555% APR on Bybit Earn products!