Bybit восстановила 1,4 миллиарда долларов после хакерской атаки и вернулась к соотношению 1:1 по активам клиентов

Биржа Bybit завершила `эфирный разрыв`, восстановив 1,4 миллиарда долларов после хакерской атаки. В настоящее время Bybit вернулась к соотношению 1:1 по активам клиентов и полностью закрыла `эфирный разрыв`, с которым столкнулась после беспрецедентной хакерской атаки, произошедшей в пятницу.

По данным сервиса отслеживания блокчейна Lookonchain, биржа за последние два дня получила 446,870 эфира (ETH) стоимостью 1,23 миллиарда долларов по текущим ценам через кредиты, крупные депозиты и покупки эфира в X-посте в понедельник.

Активность адресов указывает на то, что более 400 миллионов долларов были куплены на внебиржевой торговле, еще 300 миллионов были получены напрямую с бирж. Почти 300 миллионов искались в качестве кредитов; остальные поступили от адресов, по-видимому, принадлежащих криптофондам.

После хакерской атаки #Bybit получила ~446,870 $ETH ($1,23B) через кредиты, депозитов крупных трейдеров и покупки ETH. #Bybit почти закрыла разрыв.

Цены на ETH выросли до 4% в выходные среди очевидной торговой активности, но упали на 2% за последние 24 часа, так как сентимент не полностью улучшен.

Между тем, Bybit сообщила в воскресенье, что вся активность по депозитам и выводам `полностью восстановилась до нормальных уровней` — общие депозиты `слегка превышают` выводы по состоянию на субботу, что говорит о доверии к рынку.

Атака в пятницу была нацелена на один из `холодных` кошельков Bybit, которые обычно считаются безопасными из-за отсутствия подключения к интернету, в результате чего хакеры смогли вывести 1,4 миллиарда долларов в ETH.

Хакеры получили контроль, используя сложный метод, связанный с манипуляцией пользовательским интерфейсом (UI) и URL. Это позволило злоумышленникам изменить логику смарт-контракта, перенаправив средства на неидентифицированный адрес. Украденные активы были затем разделены между несколькими кошельками и обменяны на децентрализованных биржах.

Блокчейн-детектив ZachXBT связал хак с группой Lazarus из Северной Кореи, государственной хакерской группировкой, известной кражами криптовалют. Lazarus стояла за несколькими высокопрофильными хакерскими атаками, включая кражу 600 миллионов долларов из сети Ronin в 2022 году и вывод 230 миллионов долларов с индийской биржи WazirX в 2024 году.