Bybit 安全事件：事件時間表與常見問題

簡介

Bybit 於 2025 年 2 月 21 日遭受重大駭客攻擊事件，影響了 Bybit 的一個以太坊冷錢包，導致近 15 億美元的損失。此次攻擊事件與北韓國家支持的拉撒路集團 (Lazarus Group) 有關。

事件時間軸

2025年2月21日 13:30 UTC — Bybit 執行了從我們其中一個以太坊多重簽名冷錢包至溫錢包的例行轉帳，首先轉移了 30,000 ETH。



2025年2月21日 14:13 UTC駭客透過一場複雜的網路釣魚攻擊，利用 Safe 多重簽名冷錢包的使用者介面，掩蓋了特定交易，導致 ETH 冷錢包的智能合約邏輯發生變更。這使得駭客能夠從被盜用的冷錢包中轉移資金，並將其全部分散到 39 個地址。



在這次駭客攻擊中損失了多少？

僅單個 Bybit 冷錢包遭到入侵，導致損失 14.6 億美元，詳情如下：

• 401,347 ETH(11.2 億美元)

• 90,375 stETH ($2.5316 億美元)

• 15,000 cmETH (4,413 萬美元)

• 8,000 mETH（2,300 萬美元）



2025年2月21日 15:44 UTC — Bybit 的共同創辦人兼執行長 Ben Zhou發布了推文針對不斷變化的局勢，及早告知社群駭客「控制了特定的 ETH 冷錢包」，並向用戶保證 Bybit 具備償付能力並可承擔損失，確保客戶資產擁有 1:1 的儲備支持。



2015 年 2 月 21 日 16:07 UTC— Ben 在他的X上重申貼文表示「Bybit 具備償付能力，即使此次駭客損失未被追回，且所有客戶資產均為 1:1 準備金，因此我們可以彌補損失。」



2025 年 2 月 21 日 17:15 UTC— Ben 去了一個 直播向受影響的使用者透明地說明情況。



駭客攻擊是怎麼發生的？

透過針對以太坊冷錢包多簽簽署者的網路釣魚攻擊，交易和 Safe UI 被偽造，使駭客得以更改多簽錢包的智能合約邏輯。這讓駭客成功控制了 Bybit 冷錢包並轉出資金。我們的團隊仍在調查駭客如何能夠偽造冷錢包，我們將很快發布完整的事件檢討報告。



不打算購買 ETH

Ben 在一場直播中表示，目前沒有購買 ETH 的計畫。然而，他強調公司正積極尋求協助並利用來自合作夥伴的過渡貸款，以在這一關鍵時期應對流動性限制。



其他冷錢包是安全的。

Ben 澄清說，比特幣仍然是主要的儲備資產，而其他冷錢包則不受影響。



提幣功能正常

Ben 向用戶保證所有產品和服務都照常運作。提款並未暫停，並持續正常處理。



一般的點對點服務

Bybit 的衍生品和機構業務負責人 Shunyet Jan 在直播中證實，該平台的 P2P 服務運作正常。



2025年2月21日 19:09 UTC— ZachXBT 提交了確鑿證據，將此攻擊與北韓網路犯罪組織「拉撒路集團」連結，且領取Arkham Intelligence 的懸賞金。他的分析包含測試交易、關聯錢包、鑑識圖表及時間細節。根據據 ZachXBT 稱，該地址群組還與 Phemex 和 BingX 的駭客攻擊事件有關。



2025 年 2 月 21 日 20:09 UTC— Bitget已存入40,000 ETH 轉至 Bybit，展現了產業夥伴與同儕的強大支持。



2025年2月21日 21:07 UTC— Bybit已回報將此案通報給相關部門，並將在獲得進一步資訊時立即提供更新。其積極與鏈上分析供應商合作，以識別並解析涉案地址。



2025年2月22日, 00:54 UTC — Ben已宣布在駭客攻擊發生後的 10 小時內，超過 350,000 件提幣請求中的 99.994% 已處理完畢，Bybit 團隊正全天候工作，以確保運作順暢並緩解客戶的疑慮。



2025 年 2 月 22 日 01:08 UTC— 安全確認其程式碼庫並未遭到入侵，也沒有惡意依賴，且沒有其他 Safe 地址受到影響。事件發生後，Safe 已暫時暫停其 {Wallet} 功能，以便對服務進行全面審查。



2025年2月22日 01:21 UTC— Hacken聲明Bybit 駭客攻擊是重大的，並對該行業造成了嚴重打擊。然而，Bybit 的儲備金仍超過其負債，用戶資金也依然獲得完全擔保。



2025 年 2 月 22 日 02:51 UTC — Ben發布了推文在創下業界紀錄、價值14億美元的駭客事件發生不到12小時後，所有提款均已處理完畢，且平台已恢復正常營運。



2025年2月22日 07:29 UTC— 根據最新的監測數據，來自SoSoValue與鏈上安全團隊TenArmor，在過去 12 小時內，有超過 40 億美元的資金流入了 Bybit 交易平台。對比資金流入分析顯示，這筆資金流入已完全彌補了昨日駭客攻擊所造成的缺口。



2025 年 2 月 22 日 08:52 UTC — Chainflip已回應在 X 上表示，雖然他們已盡全力提供協助，但作為一個去中心化協議，他們無法完全封鎖、凍結或轉移任何資金。



20225 年 2 月 22 日 11:00 UTC— Ben 和 Shunyet 舉行了中文 問我任何問題與 ETHPanda、吳說區塊鏈、Bitget 執行長 Gracy Chen 及其他參與者共同探討該駭客事件，並分享他們對如何應對該事件的見解。



2025 年 2 月 22 日 13:15 (UTC)— Tether 執行長 Paolo Ardoino已宣布Tether 已凍結與該次駭客攻擊相關的 181,000 USDT。



2025年2月22日 13:45 UTC— Bybit已處理在（漏洞利用後的）湧入潮中，撤資額約為 40 億美元。Hacken 證實 Bybit 的用戶資金仍有足夠支持，儲備金仍超過負債。



2025 年 2 月 22 日 15:32 UTC— Bybit 推出了一項資產追回懸賞計畫，獎勵為被盜資金的 10%。若要參與，請聯繫 Bybit：獎勵計畫@bybit.com



2025年2月22日, 16:01 UTC — Ben 參加了直播 問我任何問題與加密貨幣 Town Hall 交流，討論他在駭客攻擊後的處理情況；Bybit 從 Bitget 等同行獲得的業界支持；以及 Bybit 團隊為應對危機而不懈努力的方式。



Ben 也表示，回滾以太坊應該是由社群決定的，而非個人選擇，且可能透過投票來進行。



2025 年 2 月 23 日 04:32 UTC—Ben強調該問題不僅限於 Bybit 或任何單一實體，並表示：「這關乎我們產業對駭客的應對方式。」他敦促 eXch 重新考慮並協助阻止資金流出。



2025年2月23日 08:55 UTC— Bybit已宣布表示所有存款和提款已恢復正常水平。



2025年2月23日 15:41 UTC— 總計凍結了4,289萬美元的遭駭客竊取資金，得益於各方的通力合作的業界合作夥伴，包括 Tether、THORchain、ChangeNOW、FixedFloat、Avalanche、CoinEx、Bitget 和 Circle。此外，mETH 協議已追回 15,000 枚 cmETH 代幣，價值近 4,300 萬美元。



2025年2月24日 02:35 UTC駭客攻擊兩天後，Bybit已收到透過橋接貸款、巨鯨存款和場外交易（OTC）購買，獲得了12.3億美元的以太幣（ETH），有效彌補了此次駭客攻擊造成的ETH資金短缺。



2025 年 2 月 24 日 09:12 UTC— Hacken，一家獨立的區塊鏈安全公司，已發布一份更新的儲備證明 (PoR) 報告。Bybit 透過與 Galaxy Digital、FalconX、Wintermute 等機構的策略合作，以及來自 Bitget、MEXC 和 DWF Labs 的支持，已在 72 小時內完全填補了客戶資產的 ETH 缺口。BTC、ETH、SOL、USDT 和 USDC 等主要資產的折算率均超過 100%。用戶可以閱讀完整報告。這裡.



2025年2月25日 14:40 UTC — Ben已宣布推出 LazarusBounty 計劃 —— 這是業界首個賞金平台，專門旨在追回據稱由北韓國家支持的 Lazarus Group 在 Bybit 漏洞利用中竊取的資金。



2025年2月26日 15:17 UTC — Ben共享駭客事件的初步報告。這些由 Sygnia Labs 和 Verichains 進行的報告均指出，駭客事件的根本原因是由於 Safe{Wallet} 平台上的惡意 JavaScript 程式碼，並且在 Bybit 的基礎設施中未檢測到任何漏洞。欲了解更多資訊，請下載報告這裡.



2025 年 2 月 28 日 13:25 (UTC) — Ben已宣布LazarusBounty 平台 V1.1 更新，新增了以下內容：

• 跨鏈駭客地址分析

• Discord 頻道

• 駭客地址錢包餘額

• 賞金獵人認證排名



#與Bybit一起學習