Bybit Інцидент безпеки: Хронологія подій та Поширені запитання

Вступ

Bybit зазнав серйозного хакерського інциденту 21 лютого 2025 року, що торкнулося одного з ефіріумних холодних гаманців Bybit і призвело до збитків майже на 1,5 мільярда доларів США. Експлойт пов'язаний з групою Lazarus, що підтримується державою Північної Кореї.

Хронологія подій

21 лютого 2025 р., 13:30 UTC — Bybit здійснила плановий переказ з одного з наших холодних гаманців Ethereum із мультипідписом на теплий гаманець, спочатку переказавши 30 000 ETH.



21 лютого 2025 року, 14:13 UTC— Хакерів експлуатували інтерфейс мультисиг-холодного гаманця Safe за допомогою складного фішингового нападу, маскуючи конкретну транзакцію, що призвело до зміни логіки смартконтракту ETH-холодного гаманця. Це дозволило хакерам вивести кошти зі скомпрометованого холодного гаманця, розділивши їх між 39 адресами.



Скільки було втрачено під час зламу?

Було скомпрометовано лише один Холодний гаманець Bybit, що призвело до втрати 1,46 мільярда доларів США наступним чином:

• 401 347 ETH($1,12 млрд)

• 90,375 stETH($253,16 мільйона)

• 15 000 cmETH(44,13 мільйона)

• 8 000 mETH(23 мільйони доларів)



21 лютого 2025 р., 15:44 UTC— співзасновник та генеральний директор Bybit Бен Чжоутвітнувщодо ситуації, що розвивається, заздалегідь повідомивши спільноту, що хакери «взяли під контроль конкретний ETH холодний гаманець», і запевнивши користувачів, що Bybit є платоспроможною та може покрити збитки, гарантуючи, що активи клієнтів забезпечені 1:1.



21 лютого 2015 року, 16:07 UTC— Бен повторив у своєму Xпублікація що «Bybit є платоспроможною, навіть якщо ці збитки від зламу не будуть відшкодовані, [і] всі активи клієнтів забезпечені 1 до 1, [тому] ми можемо покрити збитки».



21 лютого 2025 року, 17:15 UTC— Бен пішов на пряма трансляціящоб прозоро роз'яснити ситуацію користувачам, яких це стосується.



Як стався злам?

Шляхом фішингової атаки на підписантів мультисігу холодного гаманця Ethereum, інтерфейс транзакцій та Safe UI було підроблено, що дозволило хакеру змінити логіку смартконтракту мультисіг-гаманця. Це дало зловмиснику змогу отримати контроль над холодним гаманцем Bybit та вивести кошти. Наша команда все ще розслідує, як саме хакер зміг підробити холодний гаманець, і незабаром ми опублікуємо повний звіт про інцидент.



Не планую купувати ETH

Бен заявив під час прямої трансляції, що наразі планів щодо купівлі ETH немає. Однак він підкреслив, що компанія активно шукає допомоги та використовує бридж-кредити від партнерів, щоб подолати обмеження ліквідності в цей критичний період.



Інші холодні гаманці безпечні

Бен пояснив, що Біткоїн залишається основним резервним активом, і що інші холодні гаманці залишаються неторканими.



Виведення коштів у звичайному режимі

Бен запевнив користувачів, що всі продукти та послуги працюють у звичайному режимі. Виведення коштів не припинялося і продовжує оброблятися як зазвичай.



Звичайні P2P сервіси

Керівник відділу Деривативів та інституційних клієнтів Bybit, Шуньєт Джан, підтвердив під час прямої трансляції, що P2P-сервіси Платформи працюють у штатному режимі.



21 лютого 2025 року, 19:09 UTC— ZachXBT надав незаперечні докази, пов'язуючи напад із Lazarus Group, північнокорейською кіберзлочинною організацією, таОтримановинагороду від Arkham Intelligence. Його аналіз включав тестові транзакції, пов'язані гаманці, графіки розслідування та часові дані.Згідно зЗа словами ZachXBT, кластер адрес також пов'язаний зі зламом Phemex та BingX.



21 лютого 2025 р., 20:09 UTC— Bitgetзараховано40 000 ETH до Bybit, що свідчить про рішучу підтримку, продемонстровану партнерами та колегами по галузі.



21 лютого 2025 року, 21:07 UTC— Bybitповідомленосправу до відповідних органів і надаватиме оновлення, як тільки з’явиться додаткова інформація. Компанія активно співпрацювала з провайдерами ончейн-аналітики, щоб ідентифікувати та деміксувати причетні адреси.



22 лютого 2025 року, 00:54 UTC — Бен анонсованощо 99,994% із понад 350 000 запитів на виведення коштів було оброблено протягом 10 годин після хакерської атаки, а команда Bybit працювала цілодобово, щоб забезпечити безперебійну роботу та заспокоїти клієнтів.



22 лютого 2025 року, 01:08 UTC— Безпечнопідтвердженощо не було ані компрометування його кодової бази, ні шкідливих залежностей, і жодні інші адреси Safe не постраждали. Після інциденту Safe тимчасово призупинив роботу свого функціоналу {Wallet} для проведення ретельного огляду сервісу.



22 лютого 2025 року, 01:21 UTC— Гакензазначенийщо злам Bybit був значним і завдав сильного удару по галузі. Однак резерви Bybit все ще перевищують його зобов'язання, а кошти користувачів залишаються повністю забезпеченими.



22 лютого 2025 року, 02:51 UTC — Бен твітнувщо всі виведення коштів були оброблені, і що Платформа відновила нормальну роботу менш ніж через 12 годин після хакерського злому на суму 1,4 мільярда доларів, найбільшого в індустрії на сьогоднішній день.



22 лютого 2025 року, 07:29 UTC— Згідно з останніми даними моніторингу з SoSoValue та ончейн-команда безпекиTenArmor, понад 4 мільярди доларів США надійшли на торгову платформу Bybit за останні 12 годин. Порівняльний аналіз припливу коштів вказує на те, що цей приплив капіталу повністю покрив дефіцит, спричинений учорашнім зломом.



22 лютого 2025 р., 08:52 UTC— Chainflipвідповіву X, заявивши, що хоча вони доклали всіх зусиль для допомоги, як децентралізований протокол вони не можуть повністю блокувати, заморожувати чи перенаправляти будь-які кошти.



22 лютого 20225 року, 11:00 UTC— Бен і Шуньєт провели китайськомовну AMAз ETHPanda, Wu Blockchain, генеральним директором Bitget Грейсі Чен та іншими учасниками, щоб обговорити інцидент зі зламом та поділитися своїми думками щодо того, як ним керувати.



22 лютого 2025 року, 13:15 UTC— CEO Tether Paolo Ardoinoанонсованощо Tether заморозив 181 000 USDT, пов'язані зі зломом.



22 лютого 2025 р., 13:45 UTC— Bybitобробленоприблизно 4 мільярди доларів виведень коштів після сплеску (після експлойту). Hacken підтвердив, що кошти користувачів Bybit залишаються повністю забезпеченими, при цьому резерви все ще перевищують зобов'язання.



22 лютого 2025 року, 15:32 UTC — Bybit запустила Програму винагороди за відновлення коштів (Recovery Bounty Program), винагорода в межах якої становить 10% від викраденої суми. Щоб взяти участь, зв’яжіться з Bybit за адресою bounty_program@bybit.com



22 лютого 2025 року, 16:01 UTC— Бен вийшов у прямий ефірAMAз Зустріч щодо криптовалют, щоб обговорити, як він справлявся із ситуацією після зламy; про підтримку галузі, яку Bybit отримав від колег, таких як Bitget; і про те, як команда Bybit невтомно працювала над вирішенням кризи.



Бен також заявив, що відкат Ethereum має бути рішенням спільноти, а не індивідуальним вибором, можливо, шляхом голосування.



23 лютого 2025 року, 04:32 UTC—Беннаголошенийщо проблема виходить за межі Bybit або будь-якої окремої організації, зазначаючи: «Йдеться про підхід нашої галузі до хакерів». Він закликав eXch переглянути рішення та допомогти в блокуванні відтоку коштів.



23 лютого 2025 р., 08:55 UTC— Bybitанонсованощо всі депозити та виведення коштів повернулися до нормального рівня.



23 лютого 2025, 15:41 UTC— Загалом було заморожено $42,89 мільйона викрадених коштів,Завдяки скоординованим зусиллям галузевих партнерів, включаючи Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget та Circle. Крім того, mETH Protocol повернув 15 000 токенів cmETH вартістю майже 43 мільйони доларів.



24 лютого 2025 р., 02:35 UTC— Через два дні після зламу, Bybitотримано$1,23 мільярда в ETH через забезпечені кредити, депозити "китів" та OTC-угоди, що фактично покриває дефіцит ETH внаслідок експлойту.



24 лютого 2025 р., 09:12 UTC— Hacken, незалежна компанія з безпеки блокчейну,випущенийоновлений звіт про підтвердження резервів (PoR). Bybit повністю закрила дефіцит ETH у клієнтських активах протягом 72 годин завдяки стратегічному партнерству з Galaxy Digital, FalconX, Wintermute та іншими, а також за підтримки Bitget, MEXC та DWF Labs. Основні активи, такі як BTC, ETH, SOL, USDT та USDC, мають коефіцієнти застави, що перевищують 100%. Користувачі можуть ознайомитися з повним звітомтут.



25 лютого 2025 року, 14:40 UTC — Бен анонсованозапуск програми LazarusBounty — перша у галузі платформа баунті, яка конкретно спрямована на повернення коштів, нібито вкрадених державною групою Lazarus з Північної Кореї через експлойт Bybit.



26 лютого 2025 року, 15:17 UTC — Бен спільнийпопередні звіти про злам. Ці звіти, підготовлені Sygnia Labs та Verichains, обидва вказують на те, що першопричиною зламу став шкідливий JavaScript-код на платформі Safe{Wallet}, і жодної вразливості в інфраструктурі Bybit виявлено не було. Щоб отримати більше інформації, завантажте звітитут.



28 лютого 2025, 13:25 UTC — Бен анонсованооновлення V1.1 для Платформи LazarusBounty, яке додало наступне:

• Міжмережевий аналіз адреси хакера

• Discord канал

• баланс гаманця за адресою хакера

• верифікований рейтинг мисливців за винагородами



#НавчайсяЗBybit