2025年2月22日,加密货币交易所Bybit曝出一起创纪录的黑客事件,估计损失近15亿美元,成为历史上最大的一次数字资产盗窃案。专家普遍认为,该事件与北韩的黑客组织有关,这一事件不仅在加密领域引发震动,也引起了全球对网络安全的广泛关注。 根据Bybit首席执行官Ben Zhou的透露,黑客获得了公司一个离线以太坊钱包的控制权。链上分析师ZachXBT报告称,大约14.6亿美元的资产通过多个可疑交易从该钱包中转出。区块链分析公司Arkham Intelligence确认,至少有14亿美元的资金被转移,并且被黑客出售。 这一事件被区块链分析公司Elliptic称为史上最大的加密盗窃案,超越了2021年Poly Network被盗的6.11亿美元。
安全公司Halborn的执行董事Rob Behnke表示,这可能是历史上最大的任何形式的财务黑客事件。 对于此事件,Zhou在一场直播中对用户进行了安抚。他表示,Bybit已采取了桥接贷款措施,确保获得了大约80%的资金以弥补损失。他补充说,交易所正在努力追索被盗的资产,并将对黑客提起法律诉讼。他强调:“你的资金是安全的,提款仍然开放。”根据披露,事件发生后超过70%的提款请求已得到处理,但Bybit并未计划购买额外的以太坊来弥补被盗资产。
Bybit成立于2018年,是一家总部位于迪拜的交易所,日交易量超过360亿美元。在此次攻击之前,交易所管理的资产总额为162亿美元,被盗金额几乎占其总资产的9%。由于FTX的破产,Bybit近期在全球现货交易量中跃升至第二位,部分填补了市场空缺。 研究公司Nansen报告称,被盗资金主要由价值11.2亿美元的以太坊以及相关的以太坊衍生品(如stETH)构成。黑客们最初将资产转移至单一钱包,然后分散到40多个其他钱包中。攻击者随后将衍生品转换为以太坊,并分批以2700万美元的规模转移到10多个附加钱包中。
大部分资金目前在这些钱包中仍然没有被动用。 Arkham Intelligence将此次攻击归因于“拉撒路”黑客组,这是一家以高调网络犯罪著称的北韩黑客组织。加密领域研究者ZachXBT提供了专家称之为此事件的确凿证据,证实了该组织与此次盗窃案的关联。 Fireblocks的安全副总裁Shahar Madar将此次攻击与之前针对加密货币交易所WazirX及借贷协议Radiant Capital的攻击进行了比较。他指出:“这两起事件均与北朝鲜有关。这些都是高度专业的攻击者。
” 事件曝光后,加密市场发生剧烈反应。以太坊的价格从日高点下跌近8%,比特币则下滑近5%。广泛使用的合成美元代币Ethena Labs的USDe在短暂失去与美元的1:1挂钩后,曾下跌至98美分,后又逐渐稳定。 Bybit目前正在与区块链安全公司展开合作,继续进行调查,追踪和恢复被盗资金。与此同时,行业专家警告,针对重要交易所的网络安全威胁正在增加。 此次攻击突显了即使是最大的加密平台也存在脆弱性,引发了人们对数字资产安全的担忧。
对于加密市场参与者而言,提升安全意识和采取有效防护措施显得尤为重要。投资者应密切关注交易所的安全措施,并采取必要的步骤来保护自己的资产。 在未来,随着数字财富的持续增长和黑客技术的不断演进,加密货币行业必须认真对待网络安全问题,以防止类似事件再次发生。与此同时,政策监管和行业自律也将成为确保加密市场健康发展的关键因素。只有在各方共同努力下,才能为投资者提供一个相对安全的交易环境,促进整个行业的稳定与发展。