Приветствие и введение: Бен Чжоу начал трансляцию с объяснения текущей ситуации и поблагодарил зрителей за участие. Он рассказал, что ByBit переживает очень сложный момент после взлома кошелька Ethereum. Инцидент произошел примерно два часа назад. Бен сообщил, что намерен использовать эфир для предоставления обновлений и ответов на вопросы сообщества.

Как произошел инцидент:

• ByBit использует систему холодных кошельков и теплых кошельков для управления средствами. Когда баланс в горячем кошельке достигает определенной отметки, средства переводятся с холодного на теплый кошелек.
• В процессе обычного перевода с холодного на теплый кошелек была проведена стандартная транзакция с использованием технологии multisig (мультиподпись) через сервис Safe. Это безопасная система с множеством подписантов, требующая подписи нескольких человек для завершения транзакции.
• В момент подписания транзакции Бен, будучи последним подписантом, проверил правильность URL и адреса назначения на официальном сайте Safe. Он также использовал устройство Ledger для подписания транзакции.
• Через 30 минут после подписания транзакции Бен получил экстренный звонок, что кошелек был «опустошен», то есть средства были украдены.

Подробности о хакерской атаке:

• Хакеры сумели манипулировать интерфейсом подписания транзакции, возможно, взломав компьютеры всех подписантов или нарушив работу сервиса Safe. Хотя Бен уверен, что они использовали правильный URL и правильный адрес назначения, вероятно, злоумышленники изменили данные транзакции на уровне смарт-контракта.
• Бен подчеркнул, что для Ethereum используются смарт-контракты, которые могут быть подвержены манипуляциям. Эта уязвимость, в частности, была использована для взлома Ethereum-кошелька ByBit.

Размер ущерба:

• Примерно 400,000 ETH (что эквивалентно 1,4 миллиарда долларов) было украдено. Это касалось только Ethereum-кошелька, и это единственный кошелек, который был затронут.
• По словам Бена, ни один другой актив, такой как Bitcoin или USDT, не был затронут этим инцидентом. Кошельки, использующие другие токены, не пострадали.
• Несмотря на это, компания активно работает над устранением последствий инцидента и восстановлением утраченных средств.

Текущая ситуация с выводами средств:

• ByBit продолжает обрабатывать запросы на вывод средств, но количество запросов значительно возросло за последние несколько часов, что привело к задержкам. В пиковый момент было зафиксировано более 4,000 запросов на вывод.
• Компания пообещала, что все выводы средств будут обработаны, но некоторым клиентам нужно подождать, пока средства не будут переведены на цепочки.
• Важно, что несмотря на высокую нагрузку, компания по-прежнему выплачивает средства, и в целом 70% запросов на вывод уже были обработаны.

Ответы на вопросы клиентов:

• Бен гарантировал, что средства клиентов безопасны, так как ByBit придерживается принципа «1:1» по резервам. Все средства клиентов находятся в кошельках и могут быть выведены без риска для их средств.
• Бен отметил, что несмотря на кражу средств с кошелька Ethereum, компания имеет достаточно резервов для покрытия убытков из своей казны, если потребуется.
• На текущий момент выводы средств остаются открытыми, но для некоторых крупных запросов требуется дополнительная проверка со стороны команды безопасности.
• Вопрос о возможной компенсации за украденные средства был рассмотрен: ByBit планирует обратиться к партнерам и использовать свой резервный фонд для покрытия потерь, если средства не удастся вернуть.

Обработка инцидента и меры безопасности:

• ByBit сотрудничает с командой безопасности и правоохранительными органами, чтобы восстановить украденные средства и выяснить подробности взлома.
• В данный момент идет расследование, и команда работает с внешними специалистами, чтобы отследить украденные средства и, возможно, вернуть их через централизованные биржи или другие каналы.
• Бен сообщил, что команда безопасности ByBit внимательно проверяет все другие кошельки, чтобы убедиться, что нет других уязвимостей. На данный момент только Ethereum-кошелек был взломан.

Шаги, предпринимаемые для восстановления:

• В ответ на проблему с ликвидностью Ethereum, ByBit договаривается с партнерами о предоставлении «bridge loan» (моста) — ссуды, которая поможет покрыть нехватку ликвидности и обеспечить возможность вывода средств.
• Бен подчеркнул, что на данный момент компания не покупает Ethereum на рынке, а полагается на помощь партнёров для покрытия ликвидности.
• В дополнение к этому, ByBit продолжает анализировать ситуацию с Safe и работает с их командой для выяснения всех подробностей инцидента.

Ответы на конкретные вопросы о восстановлении:

• Клиенты спрашивали, когда будет возвращено Ethereum: компания ожидает поступление bridge loan, чтобы покрыть этот дефицит и возобновить нормальный вывод средств.
• Проблемы с ликвидностью затронули только Ethereum-активы, и другие токены, такие как Bitcoin или USDT, не пострадали.
• Для крупных институциональных клиентов ByBit также приоритетно обрабатывает выводы средств, но этим клиентам необходимо подождать из-за необходимости вручную проверять транзакции.

Заключение:

• Несмотря на инцидент, Бен Чжоу выразил уверенность, что компания будет продолжать работать, и средства клиентов будут восстановлены. Он поблагодарил партнеров и клиентов за поддержку.
• ByBit продолжает расследовать инцидент, и вскоре будет предоставлена дополнительная информация.
• Компания планирует провести более тщательную проверку безопасности и улучшение процедур, чтобы предотвратить подобные инциденты в будущем.

Arkham Intelligence объявила о запуске программы вознаграждения для исследователей, целью которой было привлечение помощи в расследовании масштабного взлома криптобиржи Bybit. Размер награды составлял 50 000 ARKM (около $32 000).

ссылка: https://x.com/arkham/status/1892975780218409203

Спустя некоторое время аналитик ZachXBT представил свою версию произошедшего, предоставив им отчет, включающий:

• Анализ тестовых транзакций и связанных кошельков.
• Данные судебной экспертизы и временные метки.

Arkham Intelligence сочли доводы ZachXBT убедительными и доказанными, объявив его победителем программы вознаграждения. Предоставленная информация была передана команде Bybit для дальнейшего расследования.

Возможная причастность хакерской группировки Lazarus Group к атаке была отмечена как ключевой элемент расследования, однако окончательные выводы требуют дополнительной проверки.