Odaily スタージャーナルによると 以前の資産盗難を受けて、Bybitは初めて事件の詳細な発表を公式に発表しました。2月21日北京時間20時30分、Bybitは定期的な送金プロセス中にイーサリアムのコールドウォレットで不正なアクティビティを検出しました。この転送は、ETH マルチ署名コールドウォレットからホットウォレットに ETH を転送するという Bybit の公式計画の一部です。残念ながら、このトランザクションは、スマート コントラクトのロジックを変更し、署名インターフェイスを隠す高度な攻撃によって操作され、攻撃者が ETH コールド ウォレットを制御できるようになりました。その結果、総資産価値15億ドルを超える40万以上のETHとstETHが未知のアドレスに転送されました。
盗まれた資金: 15億ドル以上のETHとstETH。
主な理由: 計画された通常の転送プロセス中に、ETH マルチ署名コールド ウォレットが転送プロセス中に悪意を持って操作されました。
Bybit は、以下の重要な点を繰り返し述べています。Bybit 傘下の他のすべてのコールドウォレットは安全であり、顧客資金は影響を受けません。他の詐欺にはご注意ください。出金リクエストが急増していますが、リクエスト量が多すぎると出金が遅れる可能性がありますが、すべての出金は正常に処理されており、保留中のリクエストの 70% が処理されています。Bybit の準備金は強力で 1:1 で裏付けられており、すべての顧客資産は完全に保護されており、ユーザーは準備金証明 (PoR) ウェブページで関連情報を確認できます。
一方、Bybitは、盗まれた資金を追跡し、状況を解決するために、一流のブロックチェーンフォレンジック専門家と協力しています。同社のセキュリティチームは、取引中に悪用された可能性のあるSafe.globalプラットフォームのユーザーインターフェースの潜在的な脆弱性に特に重点を置いて、根本原因を調査しています。 Bybit は 200 億ドル以上の資産を管理しており、ユーザーの資金が確保されるよう必要に応じてブリッジローンを利用する予定です。 Bybit プラットフォームおよび取引商品、カード、P2P を含むその他すべてのサービスは正常に動作しています。