$ETH

После нарушения безопасности на своей платформе в пятницу криптобиржа Bybit объявила, что подверглась взлому, в ходе которого злоумышленник взломал один из ее кошельков ETH.

По данным Nansen, неопознанный злоумышленник украл ETH, stETH, cmETH и mETH на сумму около 1,44 млрд долларов, разделив их на несколько кошельков.

Общая сумма украденных средств на данный момент включает

401 347 ETH (~1,12 млрд долларов), 90 376 stETH (~253,16 млн долларов),

15 000 cmETH (~44,13 млн долларов), 8 000 mETH (~23 млн долларов).

«Изначально украденные средства были переведены на основной кошелек, который затем распределил их по более чем 40 кошелькам», — пишут аналитики Nansen. «Злоумышленники конвертировали все stETH, cmETH и mETH в ETH, прежде чем систематически переводить ETH с шагом в 27 миллионов долларов на более чем 10 дополнительных кошельков», — добавили они.

С тех пор Bybit устранил опасения клиентов, поделившись обновлениями о последних событиях, связанных со взломом.

«Инцидент произошел, когда наш холодный кошелек ETH multisig выполнил перевод на наш теплый кошелек. К сожалению, эта транзакция была изменена с помощью сложной атаки, которая замаскировала интерфейс подписи, отобразив правильный адрес, изменив при этом базовую логику смарт-контракта. В результате злоумышленник смог получить контроль над пострадавшим холодным кошельком ETH и перевести свои активы на неопознанный адрес», — объяснил Bybit в пятничном сообщении X.