价值 15 亿美元黑天鹅!Web3 史上最大黑客攻击 Bybit 被盗事件全追踪

北京时间 2 月 21 日晚 23:30,多个链上监控平台监控到 Bybit 超过 14.6 亿美元的可疑资金外流,其后该事件被确认是一起安全事件。Bybit 上巨额链上资产被黑客窃取并转移,这场 Web3 史上最大的黑客攻击案件引发了市场的轩然大波。

时间正序
共有 74 个节点
2025/02/28 21:28

Ben Zhou:Bybit 黑客赏金平台 LazarusBounty 发布 V1.1 版本更新

Foresight News 消息,Bybit 首席执行官 Ben Zhou 宣布其黑客赏金平台 LazarusBounty.com 已发布 V1.1 版本更新,主要更新内容包括:新增黑客地址分析功能,支持跨链资产查看,方便赏金猎人追踪被盗资金流向;开设 Discord 频道供赏金猎人提交线索,系统会自动检查重复地址,避免重复提交;黑客地址列表现可按钱包余额排序;验证报告页面新增赏金猎人姓名显示。Ben Zhou 表示,自平台上线以来已收到并处理 2,167 份报告,平台提供 10% 的即时奖励,总赏金池达 1.4 亿美元。

2025/02/27 08:39

FBI:朝鲜对 Bybit 遭攻击事件负有责任

Foresight News 消息,FBI(美国联邦调查局)发布公告称,朝鲜对 Bybit 约 15 亿美元虚拟资产被盗事件负有责任,并将这一特定的朝鲜恶意网络活动称为「TraderTraitor」。FBI 鼓励私营部门实体,包括 RPC 节点运营商、交易所、跨链桥、区块链分析公司、DeFi 服务和其他虚拟资产服务提供商,阻止与 TraderTraitor 行为者用来清洗被盗资产的地址进行交易或从这些地址衍生出的交易。

2025/02/26 23:37

Safe 回应 Bybit 黑客事件取证报告:Safe 源代码中未存在漏洞,已进行彻底调查并恢复 Safe{Wallet}

Foresight News 消息,Safe 在 X 平台发文回应 Bybit 的黑客取证报告表示,「对 Lazarus Group 对 Bybit 发起的针对性攻击的取证审查得出结论,此次针对 Bybit Safe 的攻击是通过受损的 Safe{Wallet} 开发人员机器实现的,从而导致伪装的恶意交易。Lazarus 是一个受政府支持的朝鲜黑客组织,以对开发人员凭证进行复杂的社会工程攻击而闻名,有时还会结合零日漏洞。外部安全研究人员的取证审查并未表明 Safe 智能合约或前端和服务的源代码中存在任何漏洞。在最近的事件发生后,Safe{Wallet} 团队进行了彻底的调查,现已分阶段在以太坊主网上恢复了 Safe{Wallet}。Safe{Wallet} 团队已完全重建、重新配置了所有基础设施,并轮换了所有凭证,确保完全消除了攻击媒介。在调查的最终结果出来后,Safe{Wallet} 团队将发布完整的事后分析。Safe{Wallet} 前端仍在运行,并采取了额外的安全措施。然而,用户在签署交易时需要格外小心并保持警惕。」

2025/02/23 22:29

Bybit 已在黑客攻击后 48 小时筹集逾 25.48 万枚 ETH,约 6.93 亿美元

Foresight News 消息,据 Spot On Chain 发布最新数据更新,Bybit 在黑客攻击后的 48 小时内筹集了 254,830 枚 ETH(约 6.93 亿美元),包括:132,178 枚 ETH (3.67 亿美元 ),可能通过与 Galaxy Digital、FalconX 和 Wintermute 的 OTC 交易获得;122,652 枚 ETH (3.26 亿美元 ),来自 Bitget、MEXC、Binance 和 DWF Labs 等交易平台 / 机构的贷款(也可能是某些巨鲸的个人借款行为)。

2025/02/23 20:37

Bybit 黑客已利用跨链兑换平台将 3.79 万枚 ETH 兑换成其它资产

Foresight News 消息,据 EmberCN 监测,Bybit 黑客已使用大量地址利用 Chainflip、THORChain、LiFi、DLN、eXch 等跨链兑换平台将 3.79 万枚 ETH (1.06 亿美元 ) 跨链兑换成其它资产 (BTC 等 ),自其昨日下午清洗资金起至今约 30 小时。Bybit 黑客地址目前剩余 461,491 枚 ETH (12.9 亿美元 ),其从 Bybit 盗取的 ETH 总数是 499,395 枚 (14 亿美元 )。

2025/02/23 20:27

慢雾余弦:朝鲜黑客组织 Lazarus Group 针对加密货币交易平台发起国家级 APT 攻击

Foresight News 消息,慢雾创始人余弦在社交平台发文表示,「通过取证分析与关联追踪,我们确认 CEX 被盗事件攻击者正是朝鲜黑客组织 Lazarus Group,这是一场针对加密货币交易平台的国家级 APT 攻击。我们决定将相关 IOCs(Indicators of Compromise) 分享出来,其中包括一些云服务商、代理等 IP 被利用。需要注意下,本篇的披露没有说是哪家或哪几家平台,也没说是 Bybit,如有雷同,那真的也不是不可能。」 「攻击者利用 pyyaml 进行 RCE(远程代码执行),实现恶意代码下发,从而控制目标电脑和服务器。这种方式绕过了绝大多数杀毒软件的查杀。在与合作伙伴同步情报后,又获取了多个类似的恶意样本。攻击者的主要目标是通过入侵加密货币交易平台的基础设施,获取对钱包的控制权,进而非法转移钱包中的大量加密资产。」