Bybit hakovan za oko 1.5 milijardu dolara
Dok su pljačke u 20. veku podrazumevale praćenje lokacije, regrutovanje insajdera i bekstvo u jurećem automobilu, moderne verzije izgledaju potpuno drugačije – upravo onako kako je to danas doživeo Bybit. Haker je ukrao gotovo 1,5 milijardi dolara u Ethereum (ETH) i staked Ethereum iz jednog od offline novčanika ove kripto-menjačnice, što je najveća kripto pljačka ikada. Prema rečima jednog stručnjaka za bezbednost blockchain mreža, moguće je da je ovo i najveća pljačka bilo koje vrste u istoriji.
Kako je haker prevario Bybit?
Izvršni direktor Bybit-a, Ben Džo (Ben Zhou), objavio je na mreži X da je napadač preuzeo kontrolu nad jednim od njihovih hladnih (offline) novčanika, manipulisao planiranom transakcijom i usmerio sredstva na nepoznatu adresu. „Poruka potpisivanja je promenila logiku smart kontrakta u našem ETH cold wallet-u“, napisao je Džo, objašnjavajući da je haker „preuzeo kontrolu nad određenim ETH hladnim novčanikom koji smo potpisali i prebacio sav ETH u nepoznatu adresu“.
Rob Benke (Rob Behnke), suosnivač i izvršni predsednik kompanije za sigurnost blockchain mreža Halborn, izjavio je za Bloomberg da je ovo verovatno „najveći incident ikada, ne samo u svetu kriptovaluta“.
Ova krađa je nadmašila prethodne rekordne pljačke kripta, uključujući 620 miliona dolara koje su 2022. ukrali hakeri sa Ronin Network-a i 610 miliona dolara sa Poly Network-a 2021. godine. Tu je i ozloglašena Mt. Gox pljačka iz 2011. godine, kada je nestalo 850.000 Bitcoina, što je tada vredelo oko 450 miliona dolara, ali bi danas iznosilo više od 81 milijarde dolara. Ako kripto cene nastave da rastu, teško je i zamisliti kakve bi brojke ovakvi napadi mogli dostići u narednim godinama.
Posledice krađe i reakcija Bybit-a
Prema podacima Bloomberg-a, Bybit je pre napada raspolagao imovinom vrednom oko 16,2 milijarde dolara i ostvarivao prosečan dnevni promet od preko 36 milijardi dolara. Današnja krađa činila je oko devet procenata ukupne imovine kompanije. Kako su se vesti o napadu širile, Ethereum je pao za čak 6,7% u odnosu na dnevni maksimum, dok je Bitcoin izgubio oko tri procenta svoje vrednosti.
U situaciji koja podseća na “This is fine” mim, Džo je pokušao da umiri korisnike porukom na X-u: „Molimo vas da budete sigurni da su svi drugi hladni novčanici bezbedni. Sva povlačenja su NORMALNA.“ (Normalna velikim slovima, što sigurno znači da je sve u redu, zar ne?)
Ipak, u nastojanju da sanira štetu, Džo je otkrio da je Bybit već obezbedio oko 80% sredstava potrebnih za pokrivanje gubitka putem partner bridge kredita. „Vaš novac je siguran i povlačenja su i dalje otvorena“, dodao je u live prenosu.
S druge strane, Bybit-ov zvanični nalog na X-u uputio je apel za pomoć: „Naš tim za bezbednost i blockchain forenzičari već rade na slučaju. Timovi sa iskustvom u analizi blockchain podataka i praćenju sredstava koji mogu pomoći u lociranju ukradenih sredstava su dobrodošli da sarađuju s nama.“
Izvor: Engadget
