
Példátlan összefogás: A Bybit túlélte a hackertámadást
A kriptopiac eddigi legnagyobb hackertámadása után széleskörű összefogás bontakozott ki. Rekordösszegű jutalom vár a nyomravezetőkre.
Amikor megremegett a kriptopiac
Amint azt korábbi cikkükben megírtuk, pénteken kora reggel szokatlan mozgásokra figyeltek fel kriptopiaci elemzők. Hatalmas mennyiségű Ethereum (ETH) kezdett el mozogni a Bybit tőzsde tárcáiból. Mire a legtöbben felkapták a fejüket, már 1,46 milliárd dollár értékű kriptovaluta volt illetéktelen kezekben.
2/5 Hackers used social engineering & smart contract manipulation, tricking Bybit’s signers with a masked transaction. It looked legit, showing the right address via Safe, but altered the smart contract to siphon funds from a multisig cold wallet to a warm wallet. Shocking! pic.twitter.com/rs25mri4mW
— Web3 Dios🐐🚀 (@DiosWeb3) February 21, 2025
A támadás mögött az észak-koreai Lazarus hackercsoport állt, akik egy különösen kifinomult módszerrel fértek hozzá a tőzsde biztonsági rendszeréhez. A támadók olyan trükköt alkalmaztak, ahol a hidegtárcán megjelenő "helyes tranzakció" valójában egy teljesen más műveletet rejtett.
Példátlan összefogás a kriptoszférában
"Itt nem csak pénzről van szó, hanem bizalomról" - reagált azonnal Ben Zhou, a Bybit vezérigazgatója egy élő bejelentkezésben. A tőzsde azonnal garantálta az ügyfelek pénzének biztonságát, és ami még fontosabb: nem állították le a kiutalásokat.
A kriptopiac reakciója minden várakozást felülmúlt. Az Antalpha Global, Bitget, Pionex, MEXC, Galaxy Digital és számos más vezető vállalat azonnal a Bybit segítségére sietett.
A Bitget vezérigazgatója, Gracy Chen büszkén jelentette be, hogy cége elsőként nyújtott segítő kezet a bajba jutott tőzsdének.
A friend in need is a friend indeed https://t.co/pKk8YewpeM
— Gracy Chen @Bitget (@GracyBitget) February 22, 2025
Villámgyors helyreállítás és új biztonsági intézkedések
A Hacken, a Bybit független könyvvizsgálója megerősítette, hogy a tőzsde tartalékai még a több mint 5,3 milliárd dollárnyi kivonás ellenére is fedezik kötelezettségeit.
Latest Update: Bybit has already fully closed the ETH gap, new audited POR report will be published very soon to show that Bybit is again Back to 100% 1:1 on client assets through merkle tree, Stay tuned. https://t.co/QLa1vOujM6
— Ben Zhou (@benbybit) February 24, 2025
Ben Zhou bejelentette, hogy már sikerült teljesen pótolniuk az ethereum tartalékaikat, és hamarosan közzéteszik az új, auditált proof-of-reserves jelentést.
Vadászat az ellopott vagyonra
A Bybit 10 százalékos, közel 140 millió dolláros jutalom programot indított az ellopott kriptovaluták visszaszerzésére, sikeres akció esetén, ez lenne a legnagyobb ilyen célra kifizetett összeg a kriptotörténelemben.
Már vannak kisebb sikerek: a mETH Protocol csapata 43,5 millió dollár értékű cmETH-t mentett meg, míg a Tether 181 ezer USDT-t fagyasztott be.
mETH Protocol Update Regarding Bybit Security Incident 👇
— mETH Protocol (@mETHProtocol) February 22, 2025
On February 21, 2025, we were informed of a Bybit security incident resulting in the unauthorized withdrawal of mETH and cmETH from the exchange. The attacker executed multiple transactions to move assets off the… pic.twitter.com/20ScHKhLAN
A hackerek már megkezdték az ellopott összeg "tisztára mosását" - a Lazarus csoport eddig körülbelül 13,7 millió dollár értékű ETH-t próbált meg átmozgatni. A kriptopiac azonban éber: a nagy tőzsdék és szolgáltatók összehangoltan dolgoznak a gyanús tranzakciók azonosításán és blokkolásán.
Vádak és tagadások kereszttüzében
A történet újabb fordulatot vett, amikor két neves blockchain nyomozó, ZachXBT és Nick Bax súlyos váddal állt elő: szerintük az eXch kriptotőzsde segédkezett 35 millió dollárnyi lopott kriptovaluta tisztára mosásában.
A vádak szerint a Lazarus csoport az eXch platformját használta az ellopott összeg egy részének átmozgatására. Az eXch azonban határozottan tagadja a vádakat. A tőzsde közleményben jelentette ki, hogy nem működik együtt sem a Lazarus csoporttal, sem Észak-Koreával.
Ugyanakkor egy érdekes részlet is napvilágot látott: az eXch elismerte, hogy egy "jelentéktelen mennyiségű" lopott összeg valóban áthaladt a rendszerükön keresztül. A tőzsde ígéretet tett arra, hogy az ebből származó díjakat jótékony célra fordítják.
🚨 BREAKING: Crypto exchange eXch refutes claims of laundering funds for North Korea’s Lazarus Group following the massive $1.4 billion Bybit hack, assuring users that all funds are secure and operations remain unaffected. #eXch #Bybit pic.twitter.com/JqjSsTszHz
— Crypto Jessica (@CryptoJessXBT) February 24, 2025
A Bybit vezérigazgatója, Ben Zhou nyilvánosan kérte az eXch-et, hogy gondolja újra álláspontját és segítsen megakadályozni a további pénzmozgásokat.
"Ez már nem csak a Bybitről vagy bármely más szereplőről szól, hanem arról, hogyan lépünk fel közösen a hackerekkel szemben" - hangsúlyozta Zhou.
Tanulságok és következmények
A történet igazi fordulópontot jelent a kriptopiac életében. Ben Zhou szavaival élve: "Bebizonyítottuk, hogy jobbak vagyunk, mint a rosszindulatú szereplők."
A válságkezelés iskolapéldája lett, ahogy a versengő cégek félretették az ellentéteket és összefogtak egy közös cél érdekében.
A Bybit esete megmutatta, hogy a kriptopiac 2025-ben már képes hatékonyan kezelni egy ilyen volumenű krízist. A gyors és összehangolt reakció nem csak a pánikot akadályozta meg, de új standardokat állíthat fel a biztonsági protokollok és a válságkezelés terén is.

Az FHFA vezetője szerint az ügynökség vizsgálja, miként lehetne figyelembe venni a Bitcoint a jelzáloghitelre való jogosultság megállapításakor.

Amerikai tőzsdei rekordok mellett a Bitcoin is erősödik - elemzők szerint küszöbön állhat a következő emelkedő szakasz.

Egy hacker 9,6 millió dollárt lopott a Resupply stabilcoin protokollból, amely a Convex és Yearn Finance DeFi platformokhoz kapcsolódik.

A Bitcoin, az Ethereum és társaik ma már nemcsak a pénzügyi szférát hódítják meg, hanem a fogadási ipart is teljesen átalakítják.