應用商店
錢包

Bybit 14.6 億美元損失予北韓駭客創下歷史紀錄

Bybit 14.6 億美元損失予北韓駭客創下歷史紀錄

區塊鏈分析公司 Arkham Intelligence,結合鏈上調查員 ZachXBT 的發現,將 Bybit 遭竊 14.6 億美元 一案歸因於北韓 Lazarus Group。Arkham 先前為追查今次大型駭案曾懸賞 50,000 ARKM 代幣,後來收到 ZachXBT 提供的「決定性證據」。

他的分析 詳細說明案發前數周的交易及錢包活動,展現出精心策劃的高階作案過程。

據區塊鏈分析公司 Elliptic 的 Tom Robinson 指,該事件已被稱為有史以來最大的加密幣盜竊案,超越 2021 年 Poly Network 遭竊 6.11 億美元的紀錄。

區塊鏈資料專家 Nansen 顯示事件初期有近 15 億美元資金轉至一個主要錢包,然後分拆至超過 40 個不同錢包。黑客將 stETH、cmETH 和 mETH 轉換為 ETH,最終把 2,700 萬美元餘額分批轉至十多個其它錢包。

是次行動利用了「盲簽署」技術,即智能合約交易於不完全知情內容下進行簽署。區塊鏈安全公司 Blockaid 行政總裁 Ido Ben Natan 指出這類攻擊向愈見普遍。

他指出現時簽署流程存有漏洞,稱:「即使金鑰管理已達最佳水準,不少簽名步驟仍由軟件與去中心化應用互動時處理,出現可被利用的弱點。」

Bybit 行政總裁周鎮(Ben Zhou)於社交媒體證實,是次漏洞涉及某個指定的 Ethereum 冷錢包遭未經授權存取,所有 ETH 已被轉到未知地址。周強調平台財政穩健,聲稱儘管損失龐大,交易所依然保持償付能力。

Oliver Knight 協助報導此事態進展。如欲了解更多影響,請閱讀:[Bitcoin, Ether Slump as Crypto Prices Dip Following Bybit Hack News]。

免責聲明: 本文為教育用途,並不構成任何財務或法律建議。涉及加密資產請務必自我研究或諮詢專業人士。

免責聲明及風險提示: 本文資訊僅供教育與參考之用,並基於作者意見,並不構成金融、投資、法律或稅務建議。 加密貨幣資產具高度波動性並伴隨高風險,可能導致投資大幅虧損或全部損失,並非適合所有投資者。 文章內容僅代表作者觀點,不代表 Yellow、創辦人或管理層立場。 投資前請務必自行徹底研究(D.Y.O.R.),並諮詢持牌金融專業人士。