Рекордный взлом Bybit: как биржа потеряла $1,5 млрд и что это значит для рынка

Рекордный взлом Bybit: как биржа потеряла $1,5 млрд и что это значит для рынка

Как это произошло?

21 февраля 2025 года криптовалютная биржа Bybit подверглась одной из крупнейших хакерских атак в истории криптоиндустрии. Хакеры взломали холодный мультиподписной кошелёк биржи, в результате чего было похищено 401 347 ETH, а также значительные суммы stETH, cmETH и mETH. Общий ущерб превысил $1,5 млрд.

Первыми на проблему обратили внимание ончейн-аналитики, которые заметили подозрительную транзакцию на неизвестный кошелёк. Подозрения подтвердились, когда генеральный директор Bybit Бен Чжоу признал факт взлома. По его словам, злоумышленники использовали метод «слепой подписи», который позволил им изменить детали транзакции, обойдя защиту мультиподписного кошелька.

Ключевые моменты атаки:

• Хакеры получили доступ к подписям сотрудников, используя поддельный интерфейс.

• Постепенно подменяли данные транзакций, что позволило перенаправлять активы на свои адреса.

• Большая часть украденных средств была быстро конвертирована через децентрализованные биржи, что затруднило отслеживание.

Кто стоит за атакой?

Эксперты по безопасности, в частности криптодетектив ZachXBT, связали атаку с северокорейской группировкой Lazarus, которая уже не раз совершала подобные взломы. Они используют сложные схемы обмана и технические уязвимости для кражи криптоактивов, финансируя тем самым правительство КНДР.

Согласно ончейн-данным, украденные средства начали «смешивать» через децентрализованные протоколы, а часть была конвертирована в Bitcoin через Chainflip. Однако команда сервиса заявила, что пытается заблокировать дальнейшие транзакции хакеров.

Реакция рынка и пользователей

Взлом Bybit вызвал панику среди пользователей, что привело к массовому выводу средств. Только за первые сутки с биржи вывели более $5 млрд — это стало рекордом для криптоиндустрии. Тем не менее, Bybit заверила, что все активы клиентов обеспечены 1:1 и компания способна покрыть убытки.

Для стабилизации ситуации Bybit получила кредиты от Binance, Bitget и Crypto.com, а также предложила награду в $150 млн за возврат средств. Однако хакеры проигнорировали это предложение и продолжили продавать Ethereum через биржи без требований KYC.

Что дальше с ETH?

Ситуация вызвала тревогу среди инвесторов Ethereum. В данный момент хакеры владеют таким количеством ETH, что могут значительно повлиять на рынок. Возможны три основных сценария:

1. Постепенные продажи ETH — курс останется в боковике и будет зависеть от макроэкономических факторов.

2. Резкий слив активов — приведёт к обвалу цены Ethereum и, вероятно, всего крипторынка.

3. Форк сети (как с Ethereum Classic) — может позволить откатить взлом, но Ethereum Foundation пока не комментировала такую возможность.

После атаки на Bybit хакеры стали одними из крупнейших держателей Ethereum в мире — сейчас у них больше ETH, чем у Виталика Бутерина и Ethereum Foundation вместе взятых. Они входят в топ-14 крупнейших держателей ETH, что даёт им значительное влияние на рынок. Хуже всего то, что в смарт-контрактах Ethereum нет механизма блокировки или «заморозки» этих кошельков, что позволяет злоумышленникам свободно распоряжаться активами — продавать, переводить и отмывать их через децентрализованные платформы.

💡 Помните: никогда не храните на биржах средства, потеря которых будет болезненной. Используйте их только для торговли, а для хранения активов — надёжные кошельки, к которым доступ контролируете только вы.