Bybit 安全事件：事件时间线及常见问题解答

介绍

Bybit 于 2025 年 2 月 21 日遭受了一次重大的黑客攻击，影响了 Bybit 的其中一个以太坊冷钱包，并导致近 15 亿美元的损失。此次攻击被指与受朝鲜政府支持的 Lazarus Group 有关。

事件时间线

2025年2月21日 13:30 UTC — Bybit 从我们的其中一个以太坊多签冷钱包向温钱包进行了一次例行转账，首先转移了 30,000 ETH。



2025年2月21日 14:13 UTC骇客通过精心策划的网络钓鱼攻击，利用了 Safe 多重签名冷钱包的用户界面，隐藏了特定交易，导致以太坊冷钱包的智能合约逻辑发生改变。这使得骇客能够将资金从被盗用的冷钱包中转出，并分散到 39 个地址。



这次黑客攻击损失了多少？

仅有一个 Bybit 冷钱包被盗，造成了14.6亿美元的损失，如下：

• 401,347 ETH(11.2亿美元)

• 90,375 stETH（2.5316 亿 美元）

• 一万五千 cmETH （4,413 万美元）

• 8,000 mETH（2,300 万美元）



2025年2月21日 15:44 UTC— Bybit 的联合创始人兼首席执行官 Ben Zhou发布了推文关于不断变化的事态，尽早告知社区黑客“控制了特定的 ETH 冷钱包”，并向用户保证 Bybit 具备偿付能力且可以弥补损失，确保客户资产获得 1:1 储备支持。



2015年2月21日 16:07 UTC — Ben 在其 X 上重申帖 ……“即使这笔黑客攻击的损失无法追回，Bybit 依然具有偿付能力，[且] 所有客户资产均有 1:1 储备支持，[因此] 我们能够承担这笔损失。”



2025年2月21日 17:15 UTC— Ben 去了直播以便向受影响的用户坦诚地解释情况。



这次黑客攻击是如何发生的？

通过针对以太坊冷钱包多重签名者的网络钓鱼攻击，交易和 Safe 用户界面遭到仿冒，使得黑客能够更改多重签名钱包的智能合约逻辑。这使得黑客能够控制 Bybit 冷钱包，并转出资金。我们的团队仍在调查黑客是如何能够仿冒冷钱包的，我们将很快发布一份完整的事故复盘报告。



暂无购买 ETH 的计划

Ben 在一场直播中表示，目前没有购买 ETH 的计划。然而，他强调公司正在积极寻求援助，并利用合作伙伴提供的过桥贷款，以在这一关键时期应对流动性限制。



其他的冷钱包是安全的

Ben 澄清说，比特币仍然是主要的储备资产，其他冷钱包不受影响。



提现照常

Ben 向用户保证，所有产品和服务均照常运行。提款并未暂停，并将继续正常处理。



普通 P2P 服务

Bybit的衍生品和机构业务主管Shunyet Jan在直播期间确认，该平台的P2P服务运行正常。



2025年2月21日 19:09 UTC — ZachXBT 提交了确凿证据，证明此次攻击与朝鲜网络犯罪组织 Lazarus Group 有关，并且已领取Arkham Intelligence 的赏金。他的分析包括测试交易、连接的钱包、取证图表和时间细节。根据据 ZachXBT 称，该地址簇也与 Phemex 和 BingX 的被盗事件有关。



2025年2月21日 20:09 UTC— Bitget已充值40,000 ETH 赠予 Bybit，彰显了行业伙伴与同行的鼎力支持。



2025年2月21日, 21:07 UTC— Bybit已举报将此案通报给相关部门，并将在获得进一步信息后立即提供最新进展。它正积极与链上分析提供商合作，以识别涉案地址并进行去混币处理。



2025年2月22日 00:54 UTC— 本已发布在发生黑客攻击后的 10 小时内，超过 350,000 笔提币请求中的 99.994% 已完成处理。Bybit 团队正夜以继日地工作，以确保运营顺畅并消除客户的疑虑。



2025年2月22日，01:08 UTC安全确认其代码库并未遭到泄露，也未引入恶意依赖项，并且没有其他 Safe 地址受到影响。事件发生后，Safe 已暂时暂停其 {Wallet} 功能，以便对服务进行彻底审查。



2025年2月22日 01:21 UTC— 哈肯已说明Bybit 黑客攻击非常重大，并对行业造成了沉重打击。然而，Bybit 的储备金仍然超过其负债，并且其用户资金仍然获得充分支持。



2025年2月22日 02:51 UTC— 本发布了推文所有的提款均已处理完毕，且平台已恢复正常运作，距离该起价值14亿美元、堪称业界规模最大的网络攻击事件发生还不到12小时。



2025年2月22日 07:29 UTC— 根据最新的监控数据，来自SoSoValue和链上安全团队TenArmor, 在过去的12小时内，已有超过40亿美元的资金流入了Bybit 交易平台。比较资金流入分析显示，这笔资金的流入已完全弥补了昨日黑客攻击造成的亏空。



2025年2月22日 08:52 UTC — Chainflip 回应了在X上表示，尽管他们已尽力协助，但作为一个去中心化协议，他们无法完全阻止、冻结或重定向任何资金。



20225年2月22日, 11:00 UTC— Ben and Shunyet 举行了华语AMA与 ETHPanda、吴说区块链、Bitget 首席执行官 Gracy Chen 以及其他参与者一同讨论此次黑客攻击事件，并分享他们对如何应对该事件的见解。



2025年2月22日 13:15 UTC— Tether 首席执行官 Paolo Ardoino已发布Tether 已冻结了与该黑客攻击有关的 181,000 USDT。



2025年2月22日 13:45 UTC— Bybit已处理在（利用事件）发生后，出现了约 40 亿美元的提款潮。Hacken 确认 Bybit 的用户资金仍然完全得到支持，储备金仍超出负债。



2025年2月22日 15:32 UTC— Bybit 推出了追回赏金计划，奖励追回被盗资金的10%。参与方式，请联系 Bybit赏金计划@bybit.com



2025年2月22日 16:01 UTC — Ben 进行了直播 AMA 与加密货币市政厅 (Crypto Town Hall) 讨论他如何处理黑客攻击后的局面；Bybit 从 Bitget 等同行处获得的行业支持；以及 Bybit 团队为应对危机所付出的不懈努力。



Ben 还表示，回滚以太坊应该是社区的决定，而不是个人的选择，且可以通过投票的方式进行。



2025年2月23日 04:32 UTC—Ben强调该问题已经超出了Bybit或任何单一实体的范畴，并表示：“这是关于我们行业如何应对黑客的问题。”他敦促eXch重新考虑并协助阻止资金外流。



2025年2月23日 08:55 UTC— Bybit已发布表示所有入金和出金已恢复正常水平。



2025年2月23日 15:41 UTC— 总计，4289万美元的被盗资金被冻结，多亏了协同努力的行业合作伙伴，包括 Tether、THORchain、ChangeNOW、FixedFloat、Avalanche、CoinEx、Bitget 和 Circle。此外，mETH Protocol 追回了 15,000 枚 cmETH 代币，价值近 4300 万美元。



2025年2月24日 02:35 UTC— 在黑客攻击发生两天后，Bybit已收到通过桥接贷款、巨鲸入金和场外交易购买，获得了价值12.3亿美元的ETH，有效弥补了此次漏洞事件造成的ETH资金缺口。



2025年2月24日 09:12 UTC— Hacken，一家独立的区块链安全公司，发布一份更新的储备证明（PoR）报告。Bybit 已在72小时内完全弥补了客户资产的ETH缺口，通过与Galaxy Digital、FalconX、Wintermute等机构的战略合作，并获得Bitget、MEXC和DWF Labs的支持。关键资产，如BTC、ETH、SOL、USDT和USDC，已超过100%的折算率。用户可以阅读完整报告这里.



2025年2月25日 14:40 UTC— 本已发布LazarusBounty 计划的启动 — 行业首个赏金平台，专门旨在追回据称在 Bybit 漏洞事件中被朝鲜国家支持的 Lazarus 集团窃取的资金。



2025年2月26日 15:17 UTC— 本共享关于此次黑客入侵的初步报告。由 Sygnia Labs 和 Verichains 进行的这些报告均表明，黑客攻击的根本原因是 Safe{Wallet} 平台上的恶意 JavaScript 代码，而在 Bybit 的基础设施中未检测到任何漏洞。欲了解更多信息，请下载报告。这里.



2025年2月28日 13:25 UTC— 本已发布LazarusBounty 平台的 V1.1 更新，增加了以下内容：

• 跨链黑客地址分析

• Discord 频道

• 黑客地址钱包余额

• 已认证的赏金猎人排名



#Bybit学习