Одна из крупнейших в мире криптовалютных бирж Bybit в минувшую пятницу вечером была взломана в результате изощренной хакерской атаки. Как сообщил в сети X (в прошлом Twitter) сооснователь Bybit Бен Чжао, неизвестным киберпреступникам удалось получить доступ к одному из холодных (не имеющих постоянного подключения к интернету) криптовалютных кошельков биржи и похитить оттуда криптовалюту Ethereum на сумму 1,46 миллиарда долларов.

Инцидент произошел в процессе перевода средств из мультиподписного холодного кошелька на один из горячих кошельков биржи. При этом адрес перевода был указан абсолютно корректно, а потому транзакция не вызвала никаких подозрений у подписантов, однако хакеры смогли вредоносным образом изменить логику смарт-контракта. В результате средства были переведены на неизвестный адрес кошелька злоумышленников.

Согласно данным компании ZachXBT, которая занимается блокчейн-аналитикой, вскоре после взлома хакеры начали распределять похищенную криптовалюту Ethereum на небольшие порции и переводить на десятки различных адресов. Bybit ведет расследование инцидента с привлечением ведущих сторонних экспертов, биржа также объявила, что примет помощь в расследовании от любых специалистов, обладающих необходимой квалификацией. В выходные появилась информация, что за атакой может стоять северокорейская группировка Lazarus, но убедительных подтверждений этому пока нет.

Представители Bybit заверили, что инцидент не повлияет на работу биржи. Она продолжает обменные операции и даже не приостановила вывод средств, что является стандартной мерой безопасности в подобных ситуациях. Биржа также гарантирует, что все активы клиентов обеспечены в соотношении 1:1, а убытки будут покрыты. Взлом Bybit стал крупнейшим похищением криптовалюты за всю историю.