Bybit қауіпсіздік оқиғасы: оқиғалар хронологиясы және жиі қойылатын сұрақтар

Кіріспе

Bybit 2025 жылғы 21 ақпанда ірі хакерлік шабуылға ұшырады, бұл Bybit-ның Ethereum салқын әмияндарының біріне әсер етіп, шамамен 1,5 миллиард доллар шығынға әкелді. Эксплойт Солтүстік Корея мемлекеті қолдайтын Lazarus Group тобымен байланыстырылады.

Оқиғалар хронологиясы

21 ақпан 2025, 13:30 UTC— Bybit біздің Ethereum мультисигті суық капшайымымыздың бірінен жылы капшайымға қалыпты аударым жүзеге асырды, алдымен 30 000 ETH мөлшерін аудара отырып.



21 ақпан 2025, 14:13 UTCХакерлер Safe мултисиг суық әмиянінің интерфейсін күрделі фишинг шабуылы арқылы пайдаланды, белгілі бір транзакцияны бұрмалап көрсету арқылы, бұл ETH суық әмиянінің смарт келісімшарт логикасының өзгеруіне әкелді. Бұл хакерлерге ымыраға келген суық әмияннан қаражатты аударуға мүмкіндік берді, оны 39 адрес бойынша бөліп жіберді.



Хак кезінде қанша жоғалды?

Тек бір ғана Bybit суық әмияны бұзылды, нәтижесінде 1,46 миллиард доллар көлемінде келесідей шығын орын алды:

• 401 347 ETH ($1,12 миллиард)

• 90 375 stETH($253,16 млн АҚШ доллары)

• 15 000 cmETH ($44,13 млн)

• 8 000 mETH($23 млн)



21 ақпан 2025 жыл, 15:44 UTC— Bybit-тың бірлескен құрылтайшысы және бас директоры Бен Чжоужаздыдамып жатқан жағдай туралы қоғамдастыққа хакерлердің «нақты ETH суық әмиянын бақылауға алғанын» ертерек хабарлап, пайдаланушыларды Bybit төлем қабілетті екеніне, шығынды өтей алатынына және клиент активтерінің 1:1 қатынасында қамтамасыз етілгеніне сендірді.



21 ақпан 2015 жыл, 16:07 UTC— Бен өз X-інде қайталадыпост«Bybit осы хакерлік шығын өтелмеген күннің өзінде төлем қабілетіне ие [және] клиенттердің барлық активтері 1-ге 1 қатынасында қамтамасыз етілген, [сондықтан] біз шығынды өтей аламыз».



21 ақпан 2025 жыл, 17:15 UTC— Бен бардытікелей эфирзардап шеккен пайдаланушыларға жағдайды ашық етіп түсіндіру.



Шабуыл қалай болды?

Ethereum суық әмиян мультисиг қол қоюшыларына жасалған фишингтік шабуыл арқылы транзакция мен Safe интерфейсі бұрмаланды, бұл хакерге мультисиг әмиянының смарт келісімшарт логикасын өзгертуге мүмкіндік берді. Бұл хакерге Bybit суық әмиянын бақылауға алуға және қаражатты сыртқа аударуға жол ашты. Біздің команда хакердің суық әмиянды қалай бұрмалай алғанын әлі де зерттеу үстінде және жақын арада толық сараптамалық есепті жариялаймыз.



ETH сатып алу жоспарда жоқ

Бен тікелей трансляция кезінде қазіргі уақытта ETH сатып алу жоспары жоқ екенін мәлімдеді. Дегенмен, ол компания осы сыни кезеңдегі өтімділік шектеулерін еңсеру үшін белсенді түрде көмек іздеп, серіктестердің көпірлік несиелерін тартып жатқанын атап өтті.



Басқа суық әмияндар қауіпсіз

Бен Биткоиннің негізгі резервтік актив болып қалатынын және басқа суық әмияндардың әсерсіз қалғанын нақтылады.



Шығару әдеттегідей

Бен барлық өнімдер мен қызметтердің әдеттегідей жұмыс істеп жатқанына пайдаланушыларды сендірді. Қаражат шығару тоқтатылған жоқ және қалыпты режимде өңделуін жалғастыруда.



Қалыпты P2P қызметтері

Bybit-тың Деривативтер және Институционалдық бөлімінің басшысы, Шунйет Жан, тікелей трансляция кезінде платформаның P2P қызметтері қалыпты жұмыс істеп тұрғанын растады.



21 ақпан 2025 ж., 19:09 UTC — ZachXBT бұл шабуылды Солтүстік Кореяның Lazarus Group киберқылмыстық ұйымымен байланыстыратын нақты дәлелдер ұсынды және талап етілдіArkham Intelligence ұсынған сыйақы. Оның талдауына тесттік транзакциялар, байланысты әмияндар, форензикалық графиктер мен уақыт мәліметтері кірді.АқпанZachXBT-ке, мекенжайлар шоғыры Phemex және BingX хакерлік шабуылымен де байланысты.



21 ақпан 2025, 20:09 UTC— BitgetсалынғанBybit-ге 40 000 ETH, бұл салалық серіктестер мен әріптестер тарапынан көрсетілген зор қолдаудың айғағы.



21 ақпан, 2025 жыл, 21:07 UTC— Bybitхабарланғаністі тиісті органдарға тапсырды және қосымша ақпарат қолжетімді болған бойда жаңартуларды ұсынады. Ол қатысы бар мекенжайларды анықтау және демикстеу мақсатында ончейн-аналитика провайдерлерімен белсенді түрде ынтымақтастық орнатты.



2025 жылғы 22 ақпан, 00:54 UTC — Бен жарияланды350 000-нан астам өтінімдердің 99.994%-ы шабуылдан кейін 10 сағат ішінде өңделгені, ал Bybit командасы операциялардың үздіксіз жүруін қамтамасыз ету және клиенттердің алаңдаушылықтарын сейілту үшін тәулік бойы жұмыс істегені туралы.



22 Ақпан 2025, 01:08 UTC— Қауіпсізрастаукодтық базасының бұзылмағаны, зиянды тәуелділіктердің жоқтығы және басқа Safe мекенжайларына әсер етілмегені анықталды. Оқиғадан кейін Safe қызметті жан-жақты тексеру үшін өзінің {Wallet} функциясын уақытша тоқтатты.



22 Ақпан 2025, 01:21 UTC— Хакенмәлімделген Bybit хакерлік шабуылы маңызды болды және индустрияға үлкен соққы болды. Алайда, Bybit резервтері әлі де міндеттемелерінен асып түседі және оның пайдаланушылардың қаражаты толығымен қамтамасыз етілген күйінде қалады.



22 ақпан 2025 ж., 02:51 UTC — Бен жаздыбарлық қаражат алу операциялары өңделгенін және платформасы саладағы осы уақытқа дейінгі ең ірі 1,4 миллиард долларлық хакерлік оқиғадан кейін 12 сағатқа жетпейтін уақыт ішінде қалыпты жұмысына қайта оралғанын.



22 ақпан 2025 ж., 07:29 UTC— Соңғы мониторинг деректеріне сәйкесSoSoValue және ончейн қауіпсіздік командасы TenArmor, соңғы 12 сағат ішінде Bybit сауда платформасына 4 миллиард доллардан астам қаражат ағылды. Қаражат ағынының салыстырмалы талдауы бұл капитал ағыны кешегі хакерлік шабуылдан туындаған тапшылықты толық өтегенін көрсетеді.



22 ақпан 2025, 08:52 UTC— Chainflipжауап бердіX-те, олар көмектесуге бар күшін салғанымен, орталықсыздандырылған протокол ретінде ешқандай қаражатты толықтай бұғаттай, тоқтата немесе қайта бағыттай алмайтынын мәлімдеді.



22 ақпан 20225 ж., 11:00 UTC — Бен мен Шуньет қытай тілінде AMAETHPanda, Wu Блокчейн, Bitget бас директоры Грейси Чен және басқа қатысушылармен бірге хакерлік оқиғаны талқылау және оны басқару бойынша өз түсініктерімен бөлісу үшін.



22 Ақпан 2025 жыл, 13:15 UTC— Tether бас директоры Паоло АрдоиножарияландыTether-дің шабуылға байланысты 181 000 USDT-ні бұғаттағаны туралы.



22 Ақпан 2025, 13:45 UTC— BybitөңделдіӨсімнен (эксплойттан кейін) кейін шамамен 4 миллиард доллар көлемінде қаражат шығарылды. Hacken Bybit пайдаланушыларының қаражаты толықтай қамтамасыз етілгенін, ал резервтер әлі де міндеттемелерден асып түсетінін растады.



22 ақпан 2025, 15:32 UTC— Bybit ұрланған қаражаттың 10%-ына сыйақы беретін Қалпына келтіру Bounty Бағдарламасын іске қосты. Қатысу үшін Bybit хабарласыңызbounty_program@bybit.com



22 Ақпан 2025, 16:01 UTC— Бен тікелей эфирге шықтыAMAКрипто Town Hall-мен бірге хакерлік шабуылдан кейінгі жағдайды оның қалай реттеп жатқанын; Bybit-ның Bitget сияқты әріптестерінен алған салалық қолдауын; және Bybit командасының дағдарысты еңсеру үшін қалай тынбай жұмыс істегенін талқылау үшін.



Бен сондай-ақ Ethereum желісін кері қайтару жеке таңдау емес, мүмкін дауыс беру арқылы қабылданатын қауымдастық шешімі болуы керек екенін мәлімдеді.



23 ақпан 2025, 04:32 UTC—Бенатап көрсетілгенмәселе Bybit немесе кез келген жеке ұйымнан асып түсетінін айтып: «Бұл біздің индустриямыздың хакерлерге деген көзқарасына қатысты», — деді. Ол eXch-ті өз шешімін қайта қарауға және қаражаттың жылыстауын бұғаттауға көмектесуге шақырды.



23 ақпан 2025 ж., 08:55 UTC— Bybitжарияландыбарлық депозиттер мен ақшаны алу қалыпты деңгейге оралды.



23 Ақпан, 2025, 15:41 UTC— Жалпы, ұрланған 42,89 миллион доллар қаражат бұғатталды.үйлестірілген күш-жігердің арқасындасалалық серіктестердің, соның ішінде Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget және Circle. Сонымен қатар, mETH Protocol құны шамамен 43 миллион доллар болатын 15 000 cmETH токенін қайтарып алды.



2025 жылғы 24 ақпан, 02:35 UTC— Хакерлік шабуылдан екі күн өткен соң, BybitАлынды$1,23 миллиард ETH көпір несиелері, "кит" депозиттері және OTC сатылымдары арқылы, бұзушылықтан туындаған ETH тапшылығын тиімді жабу.



24 ақпан 2025 ж., 09:12 UTC— Hacken, тәуелсіз блокчейн қауіпсіздік фирмасы,шығарылғанжаңартылған резервтерді растау (PoR) есебі. Bybit 72 сағат ішінде клиенттік активтердегі ETH тапшылығын толығымен жапты, бұл Galaxy Digital, FalconX, Wintermute және басқалармен стратегиялық серіктестіктер, сондай-ақ Bitget, MEXC және DWF Labs қолдауы арқылы жүзеге асты. BTC, ETH, SOL, USDT және USDC сияқты негізгі активтер 100% кепіл коэффициенттерінен асып түседі. Пайдаланушылар толық есепті оқи аладымұнда.



25 ақпан 2025 ж., 14:40 UTC — Бен жарияландыLazarusBounty бағдарламасының іске қосылуы — Bybit эксплойтында Солтүстік Корея мемлекеті қолдайтын Lazarus Group тарапынан ұрланды деп болжанған қаражатты қайтаруға арнайы бағытталған саладағы алғашқы сыйақы платформасы.



2025 жылғы 26 ақпан, 15:17 UTC — Бен бөлісілгенАлғашқы есептерге сәйкес, Sygnia Labs және Verichains жүргізген бұл есептер шабуылдың негізгі себебі Safe{Wallet} платформасындағы зиянкестік JavaScript коды болғанын, ал Bybit инфрақұрылымында ешқандай осалдық табылмағанын көрсетті. Қосымша ақпарат алу үшін есептерді жүктеп алыңыз.мұнда.



28 ақпан 2025 ж., 13:25 UTC — Бен жарияландыLazarusBounty платформасының V1.1 жаңартуы, мыналарды қосты:

• желіаралық хакер мекенжайын талдау

• Discord арнасы

• хакер мекенжайының әмиян теңгерімі

• тексерілген сыйақы аңшыларының рейтингі



#BybitпенБіргеҮйреніңіз