Massiv utflykt av $1,4 miljarder ETH, stETH från Bybit väcker säkerhetsbekymmer

Onchain-experter rapporterar om utflöde över 1 miljard dollar från Bybit i senaste säkerhetsincidenten

Incidenten såg 1,4 miljarder dollar i ETH och stETH-fonder lämna börsen när tillgångarna snabbt flyttades till nya adresser där delar av innehaven redan påstås ha sålts. Framför allt såldes ungefär 200 miljoner dollar stETH, vilket väckte oro bland marknadsdeltagare. Zachxbt rapporterade att mETH och stETH för närvarande byts på decentraliserade börser (DEX) mot ETH, vilket tyder på koordinerad aktivitet som svar på intrånget.

Zachxbt, vars “källor bekräftar det som en säkerhetsincident,” uppmanade börser och relaterade tjänster att svartlista flera adresser över alla EVM-kedjor, inklusive den primära adressen 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2. Den snabba rörelsen av medel och omedelbara försäljningen av delar har föranlett pågående övervakning och ytterligare uppdateringar i takt med att ny information blir tillgänglig. Bybits VD bekräftade också intrånget.

“Bybit ETH multisig kall plånbok gjorde precis en överföring till vår varma plånbok för ungefär 1 timme sedan,” noterat Ben Zhou på fredagen. “Det verkar som om denna specifika transaktion var maskerad, alla signaturer såg den maskerade UI som visade rätt adress och URL:n kom från @safe. Dock var signeringsmeddelandet att ändra logiken i vår ETH kalla plånboks smartkontrakt.” Bybits VD Zhou tillade:

Detta [resulterade i att hackaren tog kontroll] över den specifika ETH kalla plånbok vi signerade och överförde all ETH i den kalla plånboken till denna oidentifierade adress. Vänligen var försäkrade om att alla andra kalla plånböcker är säkra. Alla uttag är NORMALA. Jag kommer hålla er uppdaterade i takt med att mer utvecklas. Om något team kan hjälpa oss att spåra de stulna medlen skulle det uppskattas.

I ett annat inlägg, sade Zachxbt “Angriparen har just delat upp 10K ETH till 39 adresser. Om du är en börs eller tjänst som följer min kanal, svartlista dessa adresser på alla EVM-kedjor.”