Khôi phục của Bybit sau vụ hack 1,4 tỷ USD

Bybit đã trở lại tình trạng hỗ trợ 1:1 cho tài sản của khách hàng và đã hoàn toàn khắc phục “khoảng trống ether” mà họ đối mặt sau vụ hack chưa từng có trị giá 1,4 tỷ USD xảy ra vào tối thứ Sáu.

Sàn giao dịch đã nhận được 446,870 ether (ETH), trị giá 1,23 tỷ USD theo giá hiện tại, thông qua các khoản vay, khoản tiền gửi lớn và việc mua ether trong hai ngày qua, dịch vụ theo dõi trên chuỗi Lookonchain cho biết trong một bài đăng trên X vào thứ Hai.

Hoạt động địa chỉ cho thấy hơn 400 triệu USD đã được mua thông qua giao dịch trên thị trường OTC, với thêm 300 triệu USD được mua trực tiếp từ các sàn giao dịch. Gần 300 triệu USD đã được tìm kiếm như là các khoản vay; phần còn lại đến từ các địa chỉ dường như thuộc về các quỹ tiền điện tử.

> Kể từ khi bị hack, #Bybit đã nhận được ~446,870 $ETH($1,23B) thông qua các khoản vay, tiền gửi của cá voi, và việc mua ETH. #Bybit đã gần như khắc phục được khoảng trống.
> — Lookonchain (@lookonchain) Ngày 24 tháng 2 năm 2025

Giá ETH đã tăng lên tới 4% trong suốt cuối tuần giữa những dấu hiệu mua vào rõ rệt.
tính cách, nhưng đã giảm 2% trong 24 giờ qua do tâm lý thị trường chưa hoàn toàn được cải thiện.

Trong khi đó, Bybit cho biết vào tối Chủ nhật rằng tất cả hoạt động gửi và rút tiền đã “hoàn toàn phục hồi về mức bình thường – với tổng số tiền gửi hơi vượt số tiền rút như vào thứ Bảy, dấu hiệu của sự tự tin vào thị trường.

Cuộc tấn công hôm thứ Sáu đã nhắm vào một trong những ví “lạnh” ngoại tuyến của Bybit, thường được coi là an toàn do thiếu kết nối internet, trong một vụ trộm cho phép 1,4 tỷ đô la ETH bị rút.

Tin tặc đã kiểm soát bằng cách khai thác một phương pháp tinh vi liên quan đến việc thao tác giao diện người dùng (UI) và URL. Điều này cho phép những kẻ tấn công thay đổi logic hợp đồng thông minh, chuyển hướng quỹ tới một địa chỉ chưa xác định. Tài sản bị đánh cắp sau đó đã được chia thành nhiều ví và được hoán đổi trên các sàn giao dịch phi tập trung.

Nhà điều tra blockchain ZachXBT đã liên kết vụ hack với Nhóm Lazarus của Triều Tiên, một tập hợp hacker được nhà nước hỗ trợ nổi tiếng với các vụ đánh cắp tiền điện tử. Lazarus đứng sau
nhiều cuộc tấn công tiền điện tử cao cấp, bao gồm vụ hack 600 triệu đô la của Ronin Network vào năm 2022, và một vụ rút tiền 230 triệu đô la trên sàn giao dịch Ấn Độ WazirX vào năm 2024.