Massiv $1,4B ETH, stETH Exodus fra Bybit udløser sikkerhedsbekymringer

Onchain-eksperter rapporterer $1B+ udstrømning fra Bybit i den seneste sikkerhedshændelse

Hændelsen resulterede i, at $1.4 milliarder i ETH og stETH midler forlod børsen, da aktiverne hurtigt blev flyttet til nye adresser, hvor dele af beholdningerne allerede angiveligt er solgt. Bemærkelsesværdigt blev ca. $200 millioner stETH solgt, hvilket skabte bekymring blandt markedets aktører. Zachxbt rapporterede, at mETH og stETH i øjeblikket bliver omsat på decentrale børser (DEX) for ETH, hvilket antyder koordineret aktivitet som svar på bruddet.

Zachxbt, hvis “kilder bekræfter det som en sikkerhedshændelse,” opfordrede børser og relaterede tjenester til at blacklist flere adresser på tværs af alle EVM-kæder, inklusive hovedadressen 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2. Den hurtige bevægelse af midler og øjeblikkelige salg af dele har medført løbende overvågning og yderligere opdateringer, efterhånden som ny information bliver tilgængelig. Bybits administrerende direktør bekræftede også bruddet.

“Bybit ETH multisig-koldwallet foretog lige en overførsel til vores varmwallet for ca. 1 time siden,” bemærkede Ben Zhou fredag. “Det ser ud til, at denne specifikke transaktion blev maskerede, alle underskriverne så den maskerede brugergrænseflade, der viste den korrekte adresse, og URL’en var fra @safe. Men underskrivelsesmeddelelsen var at ændre den smarte kontraktlogik af vores ETH koldwallet.” Bybits CEO Zhou tilføjede:

Dette [resulterede i, at hackeren tog kontrol] over den specifikke ETH koldwallet, vi underskrev og overførte al ETH i koldwalleten til denne uidentificerede adresse. Vær venligst trygge ved, at alle andre koldwallets er sikre. Alle udbetalinger er NORMALE. Jeg vil holde jer opdateret, efterhånden som der udvikles mere. Hvis noget team kan hjælpe os med at spore de stjålne midler, vil det blive værdsat.

I et andet indlæg sagde Zachxbt “Angriberen delte lige 10K ETH til 39 adresser. Hvis du er en børs eller tjeneste, der følger min kanal, blacklist disse adresser på alle EVM-kæder”