Зламування Bybit на $1,5 млрд: що сталося і що буде далі?

Bybit став об’єктом одного з найбільших злому, внаслідок якого з їх холодних гаманців було викрадено $1,5 млрд у ETH та stETH. Ось що наразі відомо:

Як це відбулося?

Зловмисники застосували підроблений інтерфейс, який відображав коректну адресу для підтвердження транзакцій. Проте вся логіка транзакції була модифікована, і кошти з холодного гаманця були перенаправлені на невідому адресу. Вже частина вкрадених ETH була обміняна на децентралізованих біржах.

Генеральний директор Bybit підтвердив факт злому, але запевнив, що інші гаманці компанії залишаються в безпеці. Він також зазначив, що, незважаючи на інцидент, кошти користувачів залишаються недоторканими, і компанія готова відшкодувати збитки 1:1.

Швидка реакція та ринкова волатильність

Після злому на платформу надійшло $560 млн. USDT. Очевидно, це було зроблено для підтримки ліквідності або покриття збитків. Інцидент спричинив паніку серед трейдерів. Протягом години на ринку було ліквідовано $100 млн. у лонг-позиціях, що призвело до різкого зростання волатильності та паніки серед інвесторів.

Важко передбачити, як злому вплине на ринок. У короткостроковій перспективі очікується зростання домінування BTC — через паніку серед інвесторів багато хто може вирішити продати ETH.

Що робити користувачам?

Після новини про злом частина користувачів почала виводити свої кошти. Bybit стверджує, що безпека на високому рівні, і ніхто не обмежує виведення коштів. Однак через великий наплив запитів (більше 4000) транзакції виконуються довше. Незважаючи на це, біржа працює в звичайному режимі і навіть розглядає можливість отримання коштів від партнерів для покриття частини збитків.

Пік масових виведень вже минув — більше 70% запитів на виведення оброблено, і біржа не повідомляє про будь-які проблеми з цим.

Якщо ви вирішите вивести свої кошти, майте на увазі можливі затримки та намагайтеся уникати USDT на ETH L1 і L2 через перевантаження мережі. Натомість варто розглянути SUI, XRP, DOGE, ADA, DOT, LTC, AVAX або NEAR — активи, які менш вразливі до цієї ситуації.

Bybit разом з експертами прагне виявити хакера та розібратися в обставинах. Питання безпеки на біржі залишається актуальним, і найближчими днями очікуються нові деталі. Поки що залишається лише спостерігати за діями компанії в подальшому.

Источник: coinspot.io