Översikt
Sammanfattning
Den 21 februari 2025 utsattes Bybit, en kryptobörs baserad i Dubai, för ett större intrång där ether 1.5 miljarder dollar stals under en rutinmässig överföring mellan plånböcker. Utredningar kopplade stölden till Nordkoreas Lazarus Group. Bybit fyllde på sina medel och är fortfarande solvent, men de långsiktiga effekterna på investerarnas förtroende och säkerhetsrutiner utvecklas fortfarande.
Viktiga punkter
- 401 000 ETH stals genom manipulerad smart kontraktslogik.
- Lazarusgruppen tros vara ansvarig, identifierad via plånboksforensik.
- Bybit fyllde på stulna medel med sina reserver.
- Hacket överträffade det tidigare största, Ronin Networks stöld på 625 miljoner dollar.
- Det finns sannolikt kompensation för investerare, men det är inte helt bekräftat.
- Börserna förväntas öka sina säkerhetsutgifter efter händelsen.
FAQ
- Vem tros ligga bakom Bybit-hacket?
- Lazarusgruppen, en nordkoreansk statsstödd hackergrupp, tros vara ansvarig.
- Hur stal hackarna pengarna?
- De manipulerade den smarta kontraktslogiken för att maskera obehöriga överföringar som legitima.
- Kommer Bybit-användare att få kompensation?
- Bybit har uppgett att de har fyllt på medlen och att kompensation är trolig, men det är inte bekräftat av oberoende källor.
- Vilken inverkan hade hacket på den bredare marknaden?
- Stora kryptovalutor förblev stabila inledningsvis, med endast små nedgångar som observerades senare.
Innehållsförteckning
Allt du behöver veta om kryptohacket på 1.5 miljarder dollar
Vad hände i Bybit Hack?
Bybit-hacket 2025. Vad kryptovalutaspårning och blockkedjeutredningar vet. Den 21 februari 2025 upplevde den Dubai-baserade kryptovalutabörsen Bybit ett betydande säkerhetsintrång där hackare fick tillgång till det smarta kontraktet för en rutinmässig överföring från en kall förvaringsplånbok till en intern hot wallet. Hacket resulterade i stöld av 401 000 Ether (ETH) tokens, värda cirka 1.5 miljarder dollar (USD). Detta är det största hacket hittills från en börs eller en privat reserv.
Tidigare största kryptohack
Före Bybit-hacket skedde den största kryptovalutastölden från Ronin Network. Detta är en blockkedjeplattform kopplad till det populära onlinespelet Axie Infinity. Hacket inträffade i mars 2022, då ether (ETH) och USD Coin (USDC) stals till ett värde av cirka 625 miljoner USD. Den amerikanska federala utredningsbyrån FBI kopplade hacket till den nordkoreanska statsstödda hackergruppen Lazarus Group.
Vem ligger bakom 2025 Bybit Cyberattack?
FBI bekräftade senare att nordkoreanska cyberaktörer , spårade som TraderTraitor, var ansvariga för Bybit-stölden. Tidigare blockkedjeanalyser hade kopplat de stulna tillgångarna till plånboksadresser och tvättmetoder som tidigare kopplats till nordkoreansk verksamhet.
Hur hackades de stulna medlen?
Safes kriminaltekniska granskning fann att angripare komprometterade en Safe Wallet-utvecklarmaskin och orsakade att en förklädd skadlig transaktion presenterades för Bybits multisignatursignerare. Safe uppgav att granskningen inte hittade några sårbarheter i Safes smarta kontrakt eller källkod.
Kommer användarna att kompenseras?
Bybit uppgav att klienttillgångar fortfarande var säkrade 1:1 och att uttag fortsatte att fungera efter händelsen. Börsen sa att de kunde täcka förlusten även om de stulna tillgångarna inte återfanns.
Kedjeanalysdiagram som visar komplexiteten för Bybit hacka penningtvätt.
Kommer detta att ändra kryptosäkerhetsåtgärder?
Även om de flesta börser arbetar med betydande säkerhetsåtgärder, kommer de flesta utan tvekan att öka sin säkerhet och kommer att tvingas spendera betydande medel på denna utveckling. I sin tur kommer kostnaderna för att öka säkerheten utan tvekan att betalas av investerare i form av ökade överförings- och uttagsavgifter.
Att bli hackad är det största bekymret för börser eftersom ett hack inte bara kommer att se dem förlora sina kunders pengar, utan det kommer också att avsevärt påverka deras rykte. Försiktiga investerare kommer att tänka två gånger på att investera med en tidigare hackad börs. Utan tvekan är detta färskt i minnet hos Bybit-chefen. Kommer Bybit att återhämta sig från detta hack? I det här skedet verkar det som att Bybit har tillräckliga kassareserver för att återhämta sig, men tiden får utvisa om investerarna återvänder. Försiktighet hos investerare i den omedelbara framtiden är förståeligt. Det beror också på graden av framgång som brottsbekämpning har med att återvinna några av de stulna medlen och framtida tillsyn som kan komma som ett direkt resultat.
Lärdomar från Bybit Hack: Hur du skyddar din krypto
Ska du använda Exchange Wallets?
Lagringsmetoden är ett vanligt övervägande för både små och stora investerare med både kalla och varma plånböcker som har för- och nackdelar. Med framsteg inom blockchain-kunskap och hackningsmetoder över tid är kyllagring inte alltid den bästa lagringsmetoden.
Till exempel, även om kylförvaring minskar risken för ett direkt hack, Cybertrace är medveten om den senaste tidens hackinghändelser där skadlig programvara har installerats av hackare på en dator som är värd för kyllagringsprogramvara. När kyllagringsenheten är ansluten till datorn överför skadlig programvara automatiskt pengarna till hackarnas plånböcker.
Säkerhetsnivån på större börser är mycket högre än den genomsnittliga investerarens pc-säkerhet. Detta ökar i sin tur säkerhetsnivån för heta plånböcker som är värd för stora börser. Detta minskar dock inte helt risken för hackare att ta sig iväg med investerarmedel som vi kan se med Bybit-hacket.
Varje investerare måste överväga sina alternativ baserat på aktuell säkerhetsintelligens och sin egen infrastruktur, om någon, och bestämma det lämpligaste alternativet för sin situation.
Var kommer du hit?
Cybertrace övervakar underrättelsenätverk och efterföljande uppdateringar. Vi kommer att lägga upp uppdateringar här när de når våra skrivbord.
