Bybit восстановила баланс ETH после взлома на более чем $1,4 млрд

Bybit не только закрыла дыру в балансе, но и обновила отчет по подтверждению резервов. Новый аудит, проведенный независимой компанией по кибербезопасности Hacken, засвидетельствовал платежеспособность биржи.  

Они применили манипуляцию интерфейсом пользователя, что позволило изменить логику смарт-контракта. По этому поддельному отображению транзакции подписчиков кошелька ввели в заблуждение (среди которых были и высшие руководители Bybit), что привело к перенаправлению средств на неизвестные адреса.  

Читайте также: Bybit в центре крупнейшего в истории криптовзлома на ~$1,5 млрд

Взлом получил широкий резонанс из-за своей масштабности и технологической сложности. По данным известного ончейн-исследователя ZachXBT, к этому взлому причастна группировка северокорейских хакеров Lazarus. Несмотря на то что окончательная ответственность за инцидент еще требует подтверждения, событие подчеркнуло уязвимость даже самых защищенных систем в современной криптовалютной среде.

После атаки биржа Bybit безотлагательно начала принимать меры по восстановлению своего баланса ETH. По данным Lookonchain, в течение последних двух дней было получено ~446 870 ETH, что на момент написания новости оценивается примерно в более чем $1,16 млрд. 

Эти средства поступили благодаря займам, крупным депозитам, а также значительным покупкам через внебиржевые операции от таких партнеров, как Galaxy Digital, FalconX и Wintermute. Восстановление баланса позволило бирже вернуть нормальный режим работы с депозитами и снятием средств.

Читайте также: Bybit восстанавливает ETH после взлома, цена криптовалюты растет

Соучредитель и гендиректор Bybit Бен Чжоу заявил, что биржа закрыла недостаток ETH. Он также анонсировал, что будет опубликован новый отчет о подтверждении резервов, который якобы должен показать обеспечение 1:1 активов пользователей в соответствии с деревом Merkle (технологией «хеш-дерева», позволяющей проверить информацию на каждом уровне, начиная от самых корней «дерева»).

Впоследствии были опубликованы результаты аудита от компании по криптобезопасности Hacken, где отмечено о платежеспособности биржи. Результаты аудита показывают, что даже после одного из самых масштабных взломов платформа может оставаться в строю.