В мире криптовалют снова разразился скандал – крупнейший в истории хакерский взлом обошёлся платформе Bybit в 1,4 миллиарда долларов. По словам генерального директора биржи Бена Чжоу, неизвестные злоумышленники сумели скомпрометировать «холодный кошелёк» платформы, украв 400 000 ETH в пятницу утром. Этот инцидент уже превзошёл предыдущий рекорд криптовалютного ограбления, принадлежавший Ronin Network, потерявшему в 2022 году 620 миллионов долларов.
Что особенно шокирует в этом взломе – атака была совершена на систему, которая должна была обеспечивать максимальную безопасность. Обычно «холодные» кошельки, в отличие от «горячих», хранятся в автономном режиме и требуют нескольких уровней авторизации для перевода средств. Однако хакеры применили изощрённую схему: подменили интерфейс подписания транзакции, отобразив корректный адрес получателя, но изменив логику работы смарт-контракта. В результате средства были отправлены на неизвестный кошелёк.
По предварительным данным, злоумышленники получили удалённый доступ к внутренним системам биржи. Эксперты в области кибербезопасности уже подключились к расследованию, отслеживая передвижение украденных активов в сети Ethereum. Один из аналитиков, известный под псевдонимом ZachXBT, утверждает, что обнаружил следы, указывающие на северокорейских хакеров. Подобные атаки уже связывались с группой Lazarus, которая ранее стояла за крупнейшими киберограблениями в мире криптовалют.
Несмотря на колоссальные потери, руководство Bybit уверяет пользователей, что их средства в безопасности. По словам Чжоу, биржа обладает резервами на сумму 20 миллиардов долларов и покроет потери, если украденные активы не удастся вернуть. Тем не менее, биржа приостановила выводы Ethereum, сославшись на необходимость привлечения дополнительных средств. Bitcoin-транзакции пока остаются доступными.
Новость о взломе серьёзно ударила по курсу Ethereum – стоимость актива упала с $2 823 до $2 685. Это ещё раз подчёркивает, насколько нестабилен крипторынок и как уязвимы даже крупнейшие биржи перед атаками хакеров. Пока расследование продолжается, пользователи задаются главным вопросом: можно ли вообще доверять централизованным платформам, если даже самые защищённые хранилища оказываются взломаны?
