bybit

Это не классический взлом, где ломают ключи или уводят деньги. Тут попытались сломать саму логику учёта средств.
По данным Bybit, атака шла сразу в нескольких сетях и была нацелена на токены вроде Polkadot. Потенциальный ущерб — до $1 млрд, если бы схема прошла.
Суть атаки в том, чтобы “обмануть” систему депозитов.
Злоумышленники создавали транзакции, которые внешне выглядели валидными:
есть хэш, есть подтверждение, есть записи в логах.
Но по факту денег не было.

Как они этого добивались:
Они использовали батч-транзакции. В одном пакете шло несколько операций: часть реально выполнялась, а часть специально фейлилась. Но из-за структуры транзакции это могло выглядеть как успешный общий результат.
Плюс применялись многошаговые переводы. Когда внутри одной транзакции гоняются средства между контрактами и адресами, создавая “шум”, похожий на депозит.
Ещё один трюк — работа с логами. Некоторые системы отслеживают события (events), а не финальный баланс. Если событие “депозит” произошло, система может засчитать его, даже если деньги потом не дошли до адреса.

💬 Где здесь дыра:
многие биржи исторически проверяют депозит по факту наличия транзакции и её статуса.
Но статус “успешно” не всегда значит, что баланс реально увеличился.
И вот на этом расхождении и строилась атака.

💬 Почему у них не получилось:
Bybit использует более жёсткую модель проверки.
Они не верят ни логам, ни событиям.
Они смотрят только на факт — изменился ли баланс на кошельке.

Что именно проверяется:
Сначала разбираются все внутренние транзакции внутри одной операции, а не только итоговый статус.
Дальше батчи делятся на отдельные части, чтобы понять, какие переводы реально прошли, а какие нет.
Проверяется структура адресов и владение средствами — откуда пришли токены и куда они реально попали.
И финальный этап — сверка баланса. Если денег нет, значит депозита нет, даже если “всё красиво в логах”.

💬 Почему это важно:
Это уже новый уровень атак.
Раньше ломали кошельки. Сейчас ломают инфраструктуру учёта.

Если бы схема прокатила, злоумышленники могли бы:
зачислить себе “виртуальные” средства,
начать торговать или выводить реальные активы,
и оставить биржу с дырой на сотни миллионов.
И самое опасное — такие атаки масштабируются. Если одна система уязвима, её можно крутить снова и снова.
💬 Итог простой:
в 2026 безопасность — это не только криптография.
Это бухгалтерия блокчейна.
И если ты считаешь деньги неправильно — тебя обнулят, даже без взлома.
#bybit #CryptoSecurity #dot #blockchain
👉 Подпишись, чтобы понимать, где на самом деле ломается крипта

El ecosistema cripto arranca este jueves con fuerza institucional y señales claras de madurez. El debut del ETF de #Bitcoin de Morgan Stanley, con 34 millones de dólares en movimiento, marca un paso firme hacia la adopción masiva y refuerza la narrativa de confianza en activos digitales. Al mismo tiempo, plataformas como #Bybit demuestran que la seguridad sigue siendo prioridad absoluta, tras bloquear intentos de fraude por más de USD 1.000 millones, consolidando la importancia de infraestructuras robustas en un entorno cada vez más competitivo y sofisticado.

Sin embargo, el mercado también refleja su naturaleza dual: mientras miles de usuarios aún apuestan por tokens especulativos como LIBRA pese a riesgos legales, crecen las alertas en la región con casos como redes criminales vinculadas a bitcoin en Brasil y el aumento de la deuda en Argentina. Para traders e inversores, este contexto representa tanto oportunidades como advertencias: entender el panorama completo, gestionar el riesgo y actuar con criterio estratégico es hoy más clave que nunca.

Si consideras que esta información ha sido útil, te invito a dar un "like" y a suscribirte a mi canal, donde diariamente compartiré contenido relevante sobre el mundo de las criptomonedas.

Aviso Legal ⚠️ La información proporcionada en este canal es únicamente con fines educativos y no debe interpretarse como asesoramiento financiero o estrategias de inversión. No nos hacemos responsables por decisiones tomadas basadas en el contenido presentado.

Bybit was attacked by hackers who stole 1.5 billion dollars in Ethereum. This represents 16% of all thefts in the crypto industry. According to Arkham Intelligence and ZachXBT analyst, the North Korean Lazarus Group is behind the hack.
How did the hackers act?
Experts compare this hack to the attack on the Indian stock exchange WazirX. Lazarus Group converts stolen ERC-20 tokens to ETH, then to BTC and outputs them to yuan through Asian exchanges.
How are funds laundered?
According to ZachXBT, hackers have already transferred 5,000 ETH to a new address. Next, the assets passed through the eXch mixer, and then were converted to BTC via Chainflip.
What does Bybit say?
The head of the exchange, Ben Zhou, assured that all client assets are secured 1:1, and losses will be covered by reserves. However, analysts believe that the exchange has lost about 8% of its funds.
What's next?
Bybit hopes to block further transfers through cross-chain services, but given Lazarus Group's experience, it will be extremely difficult to recover the stolen funds. How safe is it to store cryptocurrencies on centralized exchanges?
#bybit #cryptocurrency