Ang Pinakamalaking Bybit na $1.4B Crypto Hack: Paano Ito Nangyari at Ano ang Susunod

Noong Pebrero 21, 2025, ang Bybit, isa sa mga nangungunang cryptocurrency exchange sa mundo, nagdusa isang hindi pa naganap na paglabag sa seguridad. 

Ang mga hacker ay nagnakaw ng humigit-kumulang $1.4 bilyon na halaga ng mga digital na asset, na minarkahan ito bilang ang pinakamalaking cryptocurrency heist sa kasaysayan.

Paano Nangyari ang Hack

Na-target ng pag-atake ang malamig na wallet ng Bybit—isang secure na offline na storage na ginagamit upang protektahan ang mga asset ng mga user mula sa mga online na banta. 

Ayon sa ulat, sinamantala ng mga hacker ang mga kahinaan sa panahon ng isang nakagawiang paglilipat ng Ethereum (ETH) mula sa malamig na wallet ng Bybit patungo sa isang mainit na pitaka na ginagamit para sa pang-araw-araw na operasyon.

Narito kung paano nila nagawang nakawin ang mga pondo:

• Pagsasamantala ng Proseso ng Paglipat: Ang mga hacker ay nakakuha ng access sa cold wallet signing mechanism ng Bybit, na nagpapahintulot sa kanila na baguhin ang mga detalye ng transaksyon nang walang detection.

• Pagmamanipula ng mga Smart Contract: Ang sistema ng Bybit ay nagpakita ng isang lehitimong address, ngunit ang pinagbabatayan ng lohika ng kontrata ay pinakialaman. Pinayagan nito ang mga pondo na mai-redirect sa address ng hacker.

• Rapid Fund Diversion: Ang ninakaw na ETH ay mabilis na nailipat sa maraming wallet at na-launder gamit ang iba't ibang protocol, na nagpapahirap sa pag-trace.

  Tuklasin ang Mga Promising Project...

  Mga Promising Project...

  (Advertisement)

  

  Nagpapatuloy ang artikulo...

Agad na Resulta: Panic at Withdrawals

Ang laki ng pag-atake ay napakalaking na nag-trigger ng gulat sa mga gumagamit ng Bybit. Higit sa 350,000 mga customer ang nagmamadaling i-withdraw ang kanilang mga asset, sa takot sa karagdagang mga paglabag sa seguridad. Sa kabila nito, tiniyak ng Bybit sa mga user na nanatiling secure ang kanilang mga pondo.

Mabilis ang CEO ng Bybit na si Ben Zhou hinarap ang sitwasyon:

"Ang Bybit ay solvent kahit na ang hack loss na ito ay hindi nabawi; lahat ng client asset ay 1:1 backed; maaari naming sakupin ang pagkawala."

Ang pahayag na ito ay nagbigay ng katiyakan sa mga mamumuhunan, dahil ang Bybit ay mayroong higit sa $20 bilyon sa mga asset ng customer. Ang kumpanya ay nakakuha din ng mga bridge loan upang masakop ang mga potensyal na pagkalugi at siniguro na ang mga kahilingan sa withdrawal ay pinarangalan nang walang pagkaantala.

Sino ang Nasa likod ng Pag-atake? Ang Koneksyon ng Lazarus Group

Blockchain sleuth Zach XBT at mga kumpanya ng pagsusuri ng Blockchain Arkham Intelligence at Elliptic ay agad na nasangkot sa pagsubaybay sa mga ninakaw na ari-arian. Itinuturo ng kanilang mga natuklasan ang kilalang Lazarus Group, isang organisasyon ng pag-hack na itinataguyod ng estado ng North Korea na kilala sa mga sopistikadong cyberattack nito sa mga platform ng cryptocurrency.

Bakit ang Lazarus Group ay isang Prime Suspect?

• Mga Nakaraang Pag-atake: Ang grupo ay na-link sa mga pangunahing crypto heists, kabilang ang Ronin Bridge ($625M) at Horizon Bridge ($100M) hacks.

• Mga Taktika na Ginamit: Ang pagmamanipula ng mga matalinong kontrata at mabilis na paggalaw ng pondo ay tumutugma sa mga dating pattern ng pag-atake ng Lazarus Group.

• Motibong Pampulitika: Inakusahan ang Hilagang Korea ng paggamit ng ninakaw na crypto upang pondohan ang programang nuclear weapons nito.

• Ang ninakaw na Ethereum ay mabilis na inilipat sa maraming wallet at na-convert gamit ang mga desentralisadong palitan, na ginagawa itong lubhang mahirap na mabawi. Nagbabala ang mga eksperto na kung walang interbensyon, ang karamihan sa mga pondong ito ay maaaring permanenteng mawala.

Ang Bybit Hacker ay Naglilipat ng $106M sa ETH

Ayon sa Zach XBT, Ang mga hacker ng Bybit ay gumamit ng maraming address upang makipagpalitan ng 37,900 ETH ($106 milyon) para sa BTC at iba pang mga asset sa pamamagitan ng Chainflip, THORChain, LiFi, DLN, at eXch. Ang pitaka ng hacker ay may hawak pa ring 461,491 ETH ($1.29 bilyon), habang ang kabuuang ninakaw na halaga ay nasa 499,395 ETH ($1.4 bilyon).

Ang eXch, isang non-KYC coin mixer na kilala sa mga ugnayan nito sa mga hacker ng North Korean, ay tinanggihan ang kahilingan ni Bybit para sa pakikipagtulungan. Iniulat ng SlowMist na ang eXch ay kasangkot sa maraming paglabag sa seguridad, na naglalantad sa mga tauhan ng seguridad sa industriya. Hinimok ng kompanya ang mga platform na palakasin ang mga kontrol sa panganib sa mga pondong naka-link sa eXch.

Bilang tugon sa mga paratang ng laundering funds mula sa Bybit hack, eXch inaangkin inosente at nangako na mag-donate ng mga nalikom sa open-source na privacy at mga hakbangin sa seguridad sa loob at labas ng crypto space.

Samantala, ulat ipahiwatig na ang nananamantala ng Bybit ay naglalaba ng pera sa pamamagitan ng mga token ng meme. Ang address na 5STkQy...95T7Cq ay naglipat ng 60 SOL sa 9Gu8v6...aAdqWS, na pagkatapos ay naglunsad ng isang token na tinatawag na QinShihuang (500,000 supply). Ang token ay na-trade na ng higit sa $26 milyon.

Paano Tumugon ang Iba Pang Crypto Exchange

Ang mas malawak na komunidad ng crypto ay mabilis na pumasok upang suportahan ang Bybit. Inilipat ng Binance at Bitget ang 50,000 ETH at 40,000 ETH ayon sa pagkakabanggit upang tumulong sa mga pangangailangan sa pagkatubig. Samantala, ang HTX (Huobi co-founder na si Du Jun ay personal na nangako ng 10,000 ETH.\

Bukod pa rito, ang Tether (tagapagbigay ng USDT) ay gumawa ng agarang aksyon sa pamamagitan ng pagyeyelo ng $181,000 USDT na naka-link sa mga hacker, na pumipigil sa kanila sa paglalaba ng hindi bababa sa isang maliit na bahagi ng mga ninakaw na pondo.

Ano ang Susunod para sa Bybit? Pagbawi at Legal na Aksyon

Ang Bybit ay gumawa na ng ilang hakbang upang mabawi ang mga ninakaw na pondo at palakasin ang seguridad nito:

• ang exchange sinabi ito ay nakikipagtulungan sa mga ahensyang nagpapatupad ng batas upang subaybayan ang mga hacker at subukan ang pagbawi ng pondo.

• Nag-alok din ang ByBit ng isang $140 milyon na pabuya—10% ng ninakaw na halaga—para sa sinumang tumulong sa pagkuha ng mga nawawalang asset.

• Ina-upgrade ng exchange ang arkitektura ng cold wallet nito, pinapahusay ang multi-sig na seguridad at pagpapatupad ng real-time na pagsubaybay upang maiwasan ang mga paglabag sa hinaharap.

• Habang ang Bybit ay nananatiling gumagana, ang pagsusuri sa regulasyon ay inaasahang tataas, lalo na sa Singapore, kung saan ito ay headquarter.

• Ang mga pandaigdigang awtoridad, kabilang ang FBI at Chainalysis, ay patuloy na sinusubaybayan ang mga ninakaw na pondo.

Samantala, kinumpirma ng CEO ng Bybit na si Ben Zhou na ang palitan ay ganap na pinalitan ang $1.4 bilyon sa Ether na ninakaw noong Peb. 21.

Ben Zhou naglalagay: 

"Ganap na nasara ng Bybit ang ETH gap, ang bagong na-audit na ulat ng POR ay mai-publish sa lalong madaling panahon upang ipakita na ang Bybit ay muling Bumalik sa 100% 1:1 sa mga asset ng kliyente sa pamamagitan ng merkle tree. Ipinapakita ng on-chain na data na nakakuha ang Bybit ng higit sa 400,000 ETH sa pamamagitan ng mga pagbili at pautang sa OTC."

Ang Mas malaki Picture

Ang pag-hack ng Bybit ay nagpapataas ng malubhang alalahanin tungkol sa seguridad ng kahit na ang pinaka-advanced na mga platform ng cryptocurrency. Sa kabila ng matatag na mga hakbang sa seguridad ng Bybit, nagawa ng mga hacker na labagin ang kanilang sistema at nakawin ang isang record-breaking na halaga.

Mga Key Security Takeaways para sa Crypto Exchanges:

• Ang Cold Wallets ay Hindi Maaapektuhan – Ang pag-aakalang ang offline na storage ay ganap na ligtas ay pinagdududahan na ngayon.

• Ang Pagpirma ng Transaksyon ay Nangangailangan ng Mas Mahusay na Seguridad – Minamanipula ng mga hacker ang mekanismo ng pagpirma, na nagpapakita ng pangangailangan para sa mas secure na multi-signature at biometric na mga sistema ng pagpapatunay.

• Ang Real-Time Blockchain Monitoring ay Mahalaga – Ang pagtuklas ng mga hindi awtorisadong paggalaw ng pondo nang mas maaga ay maaaring mabawasan ang pagkawala.

• Mga Panganib sa Desentralisadong Pananalapi (DeFi) – Mabilis na nilinis ang mga ninakaw na pondo gamit ang mga platform ng DeFi, na nagpapakita kung paano sinasamantala ng mga hacker ang mga desentralisadong protocol.