22 февраля 2025 года мир криптовалют потрясла новость о крупнейшем ограблении в истории, когда хакеры украли 1.5 миллиарда долларов из биржи Bybit. Эта атака вызвала бурные обсуждения в криптосообществе, подняв вопросы о безопасности, а также о том, как криптобиржи защищают активы своих пользователей. Атака на Bybit была тщательно спланирована. Хакеры смогли получить доступ к холодному кошельку Ethereum биржи, откуда они перенесли 400,000 монет на неизвестные адреса.
Bybit, известная своим качественным обслуживанием и поддержкой более чем 60 миллионов пользователей по всему миру, быстро подтвердила факт взлома. В то время как следственные органы пытались выяснить, как произошла утечка, компания заверила пользователей, что остальные кошельки остаются в безопасности и вывод средств происходит в нормальном режиме. Как произошел взлом? По информации от руководства Bybit, взлом произошел во время рутинной операции по переводу средств из холодного кошелька в теплый. Этот процесс требует множества проверок и разрешений, однако хакерам удалось скрыть истинное назначение перевода и произвести кражу. Генеральный директор компании Бен Чжоу выразил сожаление по поводу инцидента, назвав его "первым в своем роде".
Он подтвердил размеры похищенной суммы и отметил, что следственные группы уже работают над отслеживанием украденных активов. Blockchain-аналитическая компания Arkham Intelligence сообщила, что ей удалось отследить 1.36 миллиарда долларов из украденного Ethereum, который был быстро распределен по нескольким аккаунтам и немедленно продан. Масштабы и скорость движений активов указывают на то, что это была организованная и высококвалифицированная операция. В ответ на растущий спрос на вывод средств после взлома, Bybit обработала более 350,000 транзакций.
Для обеспечения стабильности работы биржи компания смогла получить кредитные линии от своих партнеров для покрытия средств пользователей, которые не могут быть возвращены. Киберугрозы в криптовалютной индустрии История криптовалют полна ограблений и взломов. Этот случай стал рекордным не только по размерам, но и по масштабам угрозы, с которой теперь сталкиваются пользователи. В 2022 году, например, хакеры украли 620 миллионов долларов у сети Ronin. В 2011 году в результате взлома биржи Mt.
Gox было похищено 470 миллионов долларов в Bitcoin, что привело к ее банкротству. Более недавно, в октябре 2022 года, 570 миллионов долларов было украдено с Binance из-за ошибки в смарт-контракте. Согласно исследованию компании Chainalysis, в 2024 году хакеры совершили 303 атаки, в результате которых было похищено 2.2 миллиарда долларов. Несмотря на улучшения в мерах кибербезопасности, многие утечки теперь обусловлены социальным инженерным воздействием — хакеры обманывают людей для получения доступа, а не просто взламывают системы.
Что это означает для пользователей? Несмотря на заверения Bybit о своей финансовой стабильности и полной работоспособности, атака поднимает новые вопросы о безопасности криптовалют и их регулировании. В отличие от традиционных банков, большинство криптобирж функционируют без государственного надзора. Это означает, что украденные средства часто не восстанавливаются. Bybit подтвердила, что будет продолжать работать над улучшением своей безопасности и, по всей видимости, остается стабильной. Однако, оставшиеся без ответа вопросы по поводу идентификации хакеров и возможности возвращения украденных активов остаются.