Massiv $1,4B ETH, stETH Utvandring Fra Bybit Utløser Sikkerhetsbekymringer

Onchain-eksperter rapporterer om utstrømning på over 1 milliard dollar fra Bybit i siste sikkerhetshendelse

Hendelsen så 1,4 milliarder dollar i ETH og stETH midler forlate børsen da eiendelene raskt ble flyttet til nye adresser hvor deler av beholdningen angivelig allerede er solgt. Merkverdig, omtrent $200 millioner stETH ble solgt, noe som skapte bekymringer blant markedsdeltakerne. Zachxbt rapporterte at mETH og stETH for øyeblikket blir byttet på desentraliserte børser (DEX) for ETH, noe som antyder koordinert aktivitet som svar på bruddet.

Zachxbt, hvis “kilder bekrefter at det er en sikkerhetshendelse”, oppfordret børser og relaterte tjenester til å svarteliste flere adresser på tvers av alle EVM-kjeder, inkludert hovedadressen 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2. Den raske bevegelsen av midler og umiddelbart salg av deler har ført til pågående overvåking og videre oppdateringer etter hvert som ny informasjon blir tilgjengelig. Bybits administrerende direktør bekreftet også bruddet.

“Bybit ETH multisig kald lommebok gjorde nettopp en overføring til vår varm lommebok for omtrent 1 time siden,” la Ben Zhou merke til på fredag. “Det ser ut til at denne spesifikke transaksjonen ble maskert, alle underskriverne så det maskerte brukergrensesnittet som viste riktig adresse, og URL-en var fra @safe. Imidlertid var signaturmeldingen for å endre logikken i smarte kontrakter for vår ETH kalde lommebok.” Bybits administrerende direktør Zhou la til:

Dette [resulterte i at hackeren tok kontroll] over den spesifikke ETH kalde lommeboken vi signerte og overførte all ETH fra den kalde lommeboken til denne uidentifiserte adressen. Vær trygg på at alle andre kalde lommebøker er sikre. Alle uttak er NORMAL. Jeg vil holde dere oppdatert når mer utvikler seg. Hvis noen team kan hjelpe oss med å spore de stjålne midlene, vil det bli verdsatt.

I en annen post, sa Zachxbt “Angriperen delte nettopp 10K ETH til 39 adresser. Hvis du er en børs eller tjeneste som følger kanalen min, svartelist disse adressene på alle EVM-kjeder”