На одной из крупнейших криптобирж Bybit заметили подозрительную активность на одном из криптокошельков Ethereum (ЕТH), с которого предварительно вывели более $1 млрд в криптовалюте. Об этом заявил глава криптобиржи Бен Чжоу. Другие холодные кошельки Bybit остаются в безопасности, заверил он. С момента обнаружения взлома курс криптовалюты снизился на 5%

Фото: © Marius Becker / dpa / www.globallookpress.com

Первым о подозрительной активности на счетах Bybit сообщил криптодетектив ZachXBT — в 18:20 мск он заметил перевод крупных сумм с холодных кошельков компании. «Текущий мониторинг подозрительных оттоков из Bybit на сумму более $1,46 млрд будет обновляться по мере поступления информации», — написал он в своем телеграм-канале.

Позже глава компании Чжоу заявил, что биржа подверглась атаке хакеров в обход системы безопасности внутри самого сервиса Safe (ранее Gnosis Safe) путем подмены данных транзакций. «Этой транзакцией манипулировали с помощью сложной атаки, которая маскировала интерфейс подписи, отображая правильный адрес и изменяя логику базового смарт-контракта», — отметил глава компании на своей странице в соцсети Х.

Таким образом, при подтверждении транзакции все участники видели корректный адрес, но на самом деле подтверждали изменение смарт-контракта. Это позволило злоумышленникам получить доступ к холодному кошельку ETH и перевести с него активы на 48 неустановленных адреса. По данным аналитиков, уже более 20 кошельков получили переводы.

При этом, как заверил глава Чжоу, другие холодные кошельки Bybit остаются в безопасности, а вывод средств работает в обычном режиме. «Наша команда безопасности вместе с ведущими экспертами по судебной экспертизе блокчейна и партнерами активно расследует инцидент», — заключил он.

Криптовалютная биржа Bybit — вторая по объему торгов после криптовалютного рынка Binance. Кроме того, Bybit является одной из крупнейших в мире платформ для торговли криптовалютными активами. В январе 2025 года на него приходилось более 6% мирового объема. Bybit предлагает торговлю криптовалютой, фьючерсы, продукты с пассивным доходом, NFT-маркетплейс. В том числе проект адаптирован к российскому рынку и пользуется высоким спросом у российских пользователей. По данным трафик-компании SimilarWeb, в январе почти треть всего трафика Bybit пришлась на Россию.