Sàn giao dịch tiền điện tử Bybit bị hack mất 1,4 tỷ đô la ETH

• Sàn giao dịch tiền điện tử Bybit thông báo họ đã bị xâm phạm bảo mật ở một trong những ví lạnh ETH của mình.
• Kẻ tấn công đã đánh cắp được số tài sản ETH trị giá khoảng 1,44 tỷ đô la.
• CEO của Bybit tuyên bố sàn giao dịch vẫn có khả năng thanh toán ngay cả khi số tiền bị đánh cắp không được thu hồi.

Sau vụ vi phạm bảo mật trên nền tảng của mình vào thứ sáu, sàn giao dịch tiền điện tử Bybit thông báo rằng họ đã bị tấn công khi kẻ tấn công xâm phạm một trong các ví ETH của họ.

Theo dữ liệu của Nansen, kẻ tấn công chưa xác định danh tính đã đánh cắp khoảng 1,44 tỷ đô la ETH, stETH, cmETH và mETH, chia chúng thành nhiều ví.

Tổng số tiền bị đánh cắp cho đến nay bao gồm 401.347 ETH (~1,12 tỷ đô la), 90.376 stETH (~253,16 triệu đô la), 15.000 cmETH (~44,13 triệu đô la), 8.000 mETH (~23 triệu đô la).

"Ban đầu, số tiền bị đánh cắp được chuyển đến một ví chính, sau đó phân phối chúng trên hơn 40 ví", các nhà phân tích Nansen viết. "Những kẻ tấn công đã chuyển đổi tất cả stETH, cmETH và mETH thành ETH trước khi chuyển ETH một cách có hệ thống theo mức tăng 27 triệu đô la đến hơn 10 ví khác", họ nói thêm.

Bybit đã giải quyết mối quan ngại của khách hàng, chia sẻ thông tin cập nhật về những diễn biến mới nhất liên quan đến vụ hack.

"Sự cố xảy ra khi ví lạnh ETH đa chữ ký của chúng tôi thực hiện chuyển tiền vào ví ấm. Thật không may, giao dịch này đã bị thao túng thông qua một cuộc tấn công tinh vi che giấu giao diện ký, hiển thị địa chỉ chính xác trong khi thay đổi logic hợp đồng thông minh cơ bản. Do đó, kẻ tấn công đã có thể kiểm soát ví lạnh ETH bị ảnh hưởng và chuyển tiền nắm giữ của mình đến một địa chỉ không xác định", Bybit giải thích trong bài đăng X vào thứ sáu.

Bybit detected unauthorized activity involving one of our ETH cold wallets. The incident occurred when our ETH multisig cold wallet executed a transfer to our warm wallet. Unfortunately, this transaction was manipulated through a sophisticated attack that masked the signing…

— Bybit (@Bybit_Official) February 21, 2025

Theo dữ liệu của DefiLlama, vụ tấn công trị giá 1,4 tỷ đô la này là một trong những vụ hack tiền điện tử lớn nhất mọi thời đại, chiếm 16% tổng số vụ hack trước đó.

Phản ứng của những người tham gia thị trường sau vụ hack

Trong khi tin tức này gây ra sự hoảng loạn trên toàn không gian tiền điện tử, CEO của Bybit, Ben Zhou lưu ý rằng sàn giao dịch này có khả năng thanh toán và duy trì hoạt động bình thường ngay cả khi số tiền bị đánh cắp không được thu hồi.

"Bybit vẫn có khả năng thanh toán ngay cả khi khoản lỗ do vụ hack này không được thu hồi, tất cả tài sản của khách hàng đều được bảo lãnh theo tỷ lệ 1:1, chúng tôi có thể trang trải khoản lỗ", Zhou viết trên X.

Theo BitMEX Research, số tiền ETH bị đánh cắp chiếm 75% tổng số tiền gửi ETH của người dùng trên Bybit.

Trong khi đó, dữ liệu của Coinmarketcap chỉ ra rằng dự trữ của Bybit có giá trị 16,2 tỷ đô la trước vụ hack, với số tiền bị đánh cắp chiếm 8,64% tổng tài sản của công ty.

Vụ hack được phát hiện lần đầu tiên bởi nhà điều tra tiền điện tử ZachXBT, người lưu ý rằng kẻ tấn công đã chia các token vào nhiều ví.

Các chuyên gia về tiền điện tử đã khuyên các sàn giao dịch và nhà cung cấp dịch vụ đưa các địa chỉ vào danh sách đen để ngăn chặn tin tặc bán số tiền bị đánh cắp. Tuy nhiên, kẻ tấn công đã bán được 200 triệu đô la stETH, theo nền tảng phân tích tiền điện tử Arkham.

Thị trường tiền điện tử giao dịch trong sắc xanh vào đầu phiên giao dịch tại Mỹ nhưng sau đó đã có sự điều chỉnh sau vụ tấn công của Bybit. Bitcoin (BTC), Ethereum (ETH), XRP và Solana (SOL) đều giảm nhẹ trong 24 giờ qua.

(Theo dõi tin tức mới nhất nhanh nhất tại điểm tin 24/7.)

FXStreet