Bybit黑客事件追踪:14亿美元加密货币中89%仍可追踪
Bybit方面表示,在最近一次黑客攻击中被盗的14亿美元(约合2.44万亿韩元)加密货币中,仍有89%处于可追踪状态。这一事件发生在2月21日,是加密货币历史上规模最大的黑客攻击之一,攻击者窃取了包括流动质押以太坊(Liquid-staked Ether, stETH)和Mantle质押以太坊(Mantle Staked ETH, mETH)在内的多种数字资产。包括区块链安全公司Arkham Intelligence在内的专家指出,黑客可能是来自朝鲜的Lazarus Group。特别值得注意的是,黑客持续通过代币交换和混币服务来增加资金追踪的难度。
Bybit CEO公布资金流向
Bybit联合创始人兼CEO Ben Zhou于3月20日在其X(原Twitter)账户上表示:"全部黑客资金的88.87%仍可追踪,7.59%处于不明状态,3.54%已被冻结。"他进一步解释道:"86.29%的资金,即44万9,100 ETH(约12.3亿美元),已通过9,117个钱包转换为12,836 BTC。这些资金主要经由Wasabi、CryptoMixer、Railgun以及Tornado Cash等比特币混币服务进行洗钱。"
事件暴露中心化交易所安全漏洞
此次黑客事件再次暴露了中心化交易所的安全漏洞。作为应对措施,Bybit正在实施一项追踪资金和提供信息的"悬赏计划"。据悉,截至目前,已有12名白帽黑客获得总计220万美元(约32.12亿韩元)的奖励。
行业专家认为,这一事件将再次提醒人们重视加密货币安全。Trezor分析师Lucien Bourdon表示:"无论安全协议多么强大,人为失误仍可能对市场产生重大影响。据我们观察,Bybit黑客使用了高度复杂的社交工程技术来诱导授权签名。"
事件成为史上最大中心化交易所黑客攻击
此次Bybit事件造成的损失超过了2021年8月Poly Network遭受的6亿美元黑客攻击的两倍多,成为中心化交易所历史上规模最大的黑客攻击事件。