黑天鹅到临：Bybit 近15 亿美元 ETH 被盗变乱具体追踪

发表于 2025-10-12 19:52:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

变乱概述

2025年2月21日，加密货币交易业务所 Bybit 披露其以太坊多签冷钱包遭遇未授权活动，导致近 15 亿美元的 ETH 及 stETH 资产被盗。开端分析指向黑客利用经心筹谋的攻击，通过伪装交易业务界面和更换智能合约等复杂技能本领，乐成控制了 Bybit 的 ETH 冷钱包并转移资金。变乱发生后，Bybit 敏捷发布声明，启动观察，并寻求外部资金支持以应对用户提币潮。此次变乱是加密货币汗青上最大规模的单次被盗变乱，引发了市场震荡和对中央化交易业务所安全性的关注。
变乱时间线 (HKT, UTC+8)

以下时间线基于公开信息整理，以香港时间 (HKT, UTC+8) 为基准：
2025年2月19日 15:15 HKT (UTC 07:15): 恶意合约被摆设 (合约地点：`0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516`)。慢雾团队分析体现，该恶意合约是此次攻击变乱的预先摆设环节。
2025年2月21日 14:13 HKT (UTC 06:13): 黑客利用三个 Owner 署名，发起交易业务 (交易业务哈希：`0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882`)，将 Bybit 多签冷钱包的 Safe 实现合约更换为上述恶意合约。这被以为是攻击的关键步调，为后续资金偷窃铺平门路。
2025年2月21日 23:30 HKT 左右: Bybit 以太坊热钱包发生非常资金转移，约 15 亿美元的 ETH 和 stETH 被盗。X (原 Twitter) 用户 @OrdzWorld 率先监测到 Bybit冷钱包向温钱包非常转账的活动。
2025年2月21日 23:48 HKT: Bybit CEO Ben Zhou 在交际媒体发文，认可发生未经授权的 ETH 冷钱包转账变乱，开端判断为“屏蔽 UI 诱骗攻击”，并夸大其他冷钱包安全，提款正常。
2025年2月21日 23:51 HKT: Bybit 官方账号 @Bybit\_Official 在 X 平台发布官方声明，确认检测到 ETH 多签冷钱包的未授权活动，并体现攻击者通过伪装署名界面的复杂攻击操控了交易业务。Bybit 声明已启动观察，并夸大用户资金安全。
2025年2月22日 00:11 HKT: Bybit CEO Ben Zhou 再次发文，夸大 Bybit 具备偿付本领，用户资产 1:1 包管。
2025年2月22日 01:00 HKT: 慢雾团队 @SlowMist\_Team 在 X 平台披露更多技能细节，指出恶意合约早在 2 月 19 日已摆设，攻击者利用后门函数 `sweepETH` 和 `sweepERC20` 以及 `DELEGATECALL` 逻辑实行偷窃。
2025年2月22日 01:07 HKT: X 用户 @web3golder 报道 Bybit 面对用户提款潮，部分被盗资产已在去中央化交易业务所 (DEX) 兑换为 ETH，加剧市场担心。
2025年2月22日 01:24 HKT: BitMart 首创人 Sheldon 在 X 平台发文体现，BitMart 已冻结相干地点，并将帮忙 Bybit 追回资产。
2025年2月22日 01:39 HKT: 安全团队 Beosin 分析指出，黑客初始攻击地点的手续费资金来自币安交易业务所。
2025年2月22日 05:23 HKT: 链上侦察 ZachXBT (@ZachXBT) 在 X 平台发文，提交证据陈诉，开端确认此次攻击由朝鲜黑客构造 Lazarus Group 筹谋。Arkham Intelligence 转发了该信息。
2025年2月22日 07:27 HKT: Bybit 官方 X 平台发文称，已向有关部分报案，并正与链上分析提供商互助，以辨认和隔离涉案地点，制止黑客抛售 ETH。
2025年2月22日 09:09 HKT: 链上数据分析师余烬 (@EmberCN) 监测到，Bitget 向 Bybit 支援了 4 万枚 ETH 乞贷，以缓解提现压力。
2025年2月22日 09:14 HKT: Bitget CEO Gracy Chen 在 X 平台发文声援 Bybit，体现信赖 Bybit 客户资金安全，无需恐慌。
2025年2月22日 09:21 HKT: Web3 审计机构 Hacken 发布储备证实更新，称 Bybit 储备金仍高出负债，用户资金得到全额支持。Bybit CEO Ben Zhou 复兴称，Hacken 的审计证实 Bybit 有本领增补客户丧失。
2025年2月22日 09:28 HKT: KuCoin CEO BC Wong 对 Bybit 体现支持，并称 KuCoin 已帮忙监控

资金流向、冻结可疑资产。
2025年2月22日 09:30 HKT: 币安首创人赵长鹏 (CZ) 在交际媒体回应称，币安官方暂未向 Bybit 拆借资金，相干资金转移大概为巨鲸个人活动。
2025年2月22日 09:35 HKT: 多签钱包协议 Safe 官方发布声明，体现未发当代码库泄漏，已停息 Safe 功能以举行彻底查抄。
2025年2月22日 09:38 HKT: 链上监测体现，MEXC 热钱包向 Bybit 冷钱包转移 1.26 万枚 stETH，进一步提供活动性支持。
2025年2月22日 09:55 HKT: Bybit CEO Ben Zhou 体现，Bybit 正在从冷钱包转移 29.5 亿 USDT 至热钱包，为操持中的计谋，并非再次被黑客入侵。

各方支持与活动性应对

Bybit 在变乱发生后敏捷采取举措，寻求多方支持以应对潜伏的活动性危急和用户信托危急：

Bitget 的 ETH 乞贷: Bitget 向 Bybit 告急借出 4 万枚 ETH (约 1.059 亿美元)，直接转入 Bybit 冷钱包地点，用于缓解用户提币压力。这笔乞贷体现了偕行业交易业务所之间的相助精力。
桥接贷款 (Bridge Loan): Bybit CEO Ben Zhou 透露已与互助同伴告竣桥接贷款协议，金额约为被盗 ETH 代价的 80% (约 11.2 亿美元)。贷款具体泉源尚未公开，但大概包罗 Bitget 的乞贷。桥接贷款作为短期融资工具，旨在快速增补活动性，制止 Bybit 必要立即在市场大量购买 ETH，造成进一步的市场颠簸。
KuCoin 帮忙监控与冻结: KuCoin CEO 体现已帮忙 Bybit 监控被盗资金流向，并冻结可疑资产，实验减小丧失。
财政审计与偿付本领证实: Bybit 互助的 Web3 审计机构 Hacken 发布储备证实更新， Bybit 的储备金仍旧高出负债，用户资金可以或许得到全额支持。Bybit CEO Ben Zhou 亦体现 Bybit 有偿付本领，用户资产 1:1 包管，纵然黑客变乱丧失无法追回，Bybit 也能增补用户丧失。

用户提款处置处罚: Bybit CEO 体现平台提款功能正常运行，并夸大 99.994% 的提款哀求已完成，但认可处置处罚大量提款哀求大概存在耽误。
变乱配景与显现行业趋势

Bybit 交易业务所概况: Bybit 建立于 2018 年，总部位于新加坡，是一家以衍生品交易业务为主的加密货币交易业务所，拥有高出万万用户，在行业内具有肯定影响力。
加密货币偷窃变乱频发: 比年来，中央化交易业务所因其资金会合性，成为黑客攻击的高代价目标。2024 年举世加密货币被盗金额达 23 亿美元，而 Bybit 本次变乱被盗金额高出客岁行业被盗金额的 60%，凸显了行业安全形势的严厉性。此前，Ronin Network 等着名项目也曾遭受大规模偷窃变乱，表明黑客攻击技能不绝演进，中央化平台面对一连的安全寻衅。
前期预警与恒久筹谋: 安全机构慢雾披露，恶意合约早在 2 月 19 日就已摆设，表明此次攻击并非临时起意，而是颠末长时间的经心筹谋和周到准备。
变乱缘故因由分析

技能毛病与社会工程学攻击:
开端分析体现，攻击者大概利用了 Bybit 多签冷钱包的署名士程毛病，通过伪装交易业务界面和更换 Safe 实现合约的方式，诱骗多签Owner 签署恶意交易业务。
攻击者大概团结了社会工程学本领（参考客岁10月份攻击变乱），比方入侵署名者的电脑或中央通讯环节，将正常的交易业务哀求更换为恶意交易业务，低落了署名者的鉴戒性。
DELEGATECALL` 指令在恶意合约中被利用，大概答应恶意代码在多签钱包的上下文中实行，从而修改合约逻辑并转移资金。
中央化交易业务所的固有风险:
中央化交易业务所作为用户资金的会合托管方，自然具备 “单点故障” 风险，容易成为黑客攻击的目标。Bybit CEO Ben Zhou 早在 2020 年就曾公开认可 CEX 的这种固有脆弱性。
外部环境因素:
2025 年 2 月加密货币市场团体回暖，ETH 代价上涨，大概刺激了黑客的偷窃动机。
近期其他加密平台 (如 ZkLend) 也遭受攻击，反映出行业团体安全环境大概趋于恶化。
变乱影响

对 Bybit 的直接影响:
巨额资金丧失: 15 亿美元资产被盗，占 Bybit ETH 存款的较大比例 (约 75%)，给交易业务所带来直接经济丧失。
用户信托危急与提币潮: 大规模偷窃变乱大概引发用户对 Bybit 平台安全性的信托危急，导致用户会合提款，对平台活动性造成巨大压力。
ETH 代价短期颠簸: 变乱发生后，ETH 代价出现约 3% 的短期下跌，反映市场对变乱的负面感情。
荣誉受损: 只管 Bybit 积极应对并夸大偿付本领，但此次变乱无疑对 Bybit 的荣誉造成肯定负面影响。
对加密货币行业的影响:
加剧 CEX 信托危急: Bybit 变乱进一步加剧了用户对中央化交易业务所安全性的担心，大概促使部分用户将资金转移至去中央化交易业务所 (DEX) 或选择更安全的资产托管方案。
羁系压力大概增长: 汗青上，大规模交易业务所安全变乱每每引发羁系机构的关注和到场。Bybit 变乱大概促使各国羁系机构增强对 CEX 的安全审计和合规羁系要求。
推动行业安全升级: 此次变乱或将成为加密安全范畴的告急迁移转变点，促使交易业务所、安全机构和开发者社区共同推动技能安全和管理机制的全面升级，提拔行业团体安全程度。
大概引发关于以太坊分叉的讨论: Coinbase 主管 Conor Grogan 以及加密货币行业人物 Arthur Hayes 等公开讨论了此次变乱是否大概引发类似 DAO 变乱后的以太坊分叉讨论，只管分叉的呼声大概较为激进，但也反映了变乱的严峻性和行业内对非常环境的潜伏考量。
行业各方反应

Bybit 官方: Bybit CEO Ben Zhou 在变乱发生后快速公开变乱细节，并通过交际媒体、直播等方式与用户沟通，夸大平台偿付本领和运营正常，试图以透明度和积极沟通挽回用户信托。Bybit 官方声明已向有关部分报案，并与安全机构互助举行观察和资金追踪。
审计安全机构: 慢雾 (SlowMist) 、Beosin等区块链安全公司在变乱发生后敏捷到场，分析攻击技能细节，帮忙 Bybit 追踪被盗资金，并向行业发出安全预警。
中央化交易业务所 (CEX) 偕行: Bitget、KuCoin、MEXC和Jucoin 等交易业务所公开表达对 Bybit 的支持，并提供资金和技能救济。BitMart 答应冻结可疑地点，币安首创人赵长鹏也体现如有必要币安乐意提供资助。行业头部交易业务所的团体声援和相助，体现出应对行业安全风险的姿态。
社区与分析师: 加密货币社区和行业分析师广泛对此变乱体现关注和担心。部分用户肯定 Bybit 的透明沟通，但更多用户表达了对 CEX 安全性的广泛担心。分析师指出，此次变乱大概促使 CEX 重新审视和改进多签机制、智能合约安全审计、以及内部安全流程。
小结

Bybit 交易业务所遭受的 15 亿美元偷窃变乱，是加密货币行业汗青上最大规模的单次资金丧失，再次敲响了中央化交易业务所安全风险的警钟。黑客经心筹谋的攻击，利用技能毛病和社会工程学本领，突破了交易业务所的多重安全防线，造成了巨大的经济丧失和信托危急。
只管Bybit遭遇了突发安全变乱，但其快速反应和相对公开透明的处置处罚方式，有用缓解了市场焦急。更令人鼓舞的是，来自偕行的救济以及安全机构的积极支持，充实显现了加密货币社区守望相助的团结精力。这起变乱在提示我们行业风险的同时，也让我们看到了加密范畴日趋成熟和强大的韧性。
未来，加密货币行业或将因此变乱迎来安全范畴的全面升级。中央化交易业务所必要一连增强技能安全投入，提拔多签钱包、智能合约、内部风控等方面的安全防护程度。羁系机构也大概进一步增强对 CEX 的合规羁系，促举行业更加康健有序发展。对于用户而言，此次变乱再次提示用户，资产安全始终是到场加密货币市场的主要考量，公道分散风险，选择更安全的资产托管方案变得愈发告急。
最新希望 (制止 2025年2月22日 09:55 HKT)

Bybit 与 Web3 审计机构 Hacken 互助发布储备证实，力证平台偿付本领。
Bitget、MEXC 等交易业务所一连向 Bybit 提供 ETH 和 stETH 乞贷，缓解活动性压力。
KuCoin 帮忙 Bybit 监控资金流向和冻结可疑资产。
Safe 官方停息 Wallet 功能举行全面安全查抄。
币安首创人赵长鹏澄清币安官方未向 Bybit 提供乞贷，相干资金转移大概为巨鲸个人活动。
链上侦察 ZachXBT 确认 Lazarus Group 为此次攻击变乱的筹谋者。
Bybit 黑客实验解质押 cmETH 被合约退回。Bybit CEO体现全部提款都已处置处罚完毕，将发布完备变乱陈诉。
敬告读者：本文为转载发布，将一连跟进现在汗青上最大的黑客偷窃案件！！！

黑天鹅到临：Bybit 近15 亿美元 ETH 被盗变乱具体追踪

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块