BYBIT Cryptowaluty giełd była ofiarą dużej skali ataku hakerów, co powoduje skradzione prawie 1,5 miliarda dolarów z jej zimnego portfela. Zgłoszono to CEO Ben Zhou.
Zgodnie z wstępnymi danymi, atakujący wykorzystali podatność w mechanizmie podpisywania transakcji, co pozwoliło im uzyskać dostęp do wielostronnego portfela ETH. W wyniku ataku hakerom udało się maskować operację, przekierowując fundusze na nieznany adres.
Według firmy wszystkie sygnatariusze transakcji zobaczyli prawidłowy adres i prawdziwy adres URL, ale w rzeczywistości podpisali zmianę logiki inteligentnego kontraktu, która umożliwiła atakującym całkowicie kontrolowanie portfela.
Pomimo znacznych strat przedstawiciele Bybit zapewnili, że inne portfele giełd pozostają bezpieczne, a wycofanie środków działa bez ograniczeń. Firma podkreśliła również, że aktywa klientów są chronione na poziomie 1: 1, a nawet jeśli nie można zwrócić skradzionych funduszy BYBIT, pokryje straty własnymi zasobami.
Ten incydent po raz kolejny zwrócił uwagę na kwestie wymiany kryptowalut i potrzebę poprawy mechanizmów ochrony aktywów użytkowników.
