Генеральный директор Bybit Бен Чжоу подтвердил, что хакеры получили доступ к одному из холодных кошельков биржи, использовав сложную атаку, которая изменила логику смарт-контракта. В результате все средства были переведены на неизвестный адрес. Чжоу заверил пользователей, что остальные кошельки находятся в безопасности, а вывод средств продолжается в обычном режиме. Он также подчеркнул, что активы клиентов обеспечены в соотношении 1:1, и даже в случае невозможности вернуть украденные средства, Bybit покроет убытки самостоятельно.
По данным аналитической компании Elliptic, эта атака превзошла предыдущий рекорд — кражу 611 миллионов долларов с платформы Poly Network в 2021 году.
Эксперты предполагают, что за атакой может стоять северокорейская хакерская группировка Lazarus, ранее применявшая аналогичные методы взлома.
Bybit, основанная в 2018 году, является одной из крупнейших криптобирж в мире с более чем 40 миллионами пользователей. Штаб-квартира компании расположена в Дубае, ОАЭ.
Это событие подчеркивает необходимость усиления мер безопасности в криптоиндустрии и внимательного отношения пользователей к защите своих цифровых активов.