刚刚过去的周末,Bybit 遭黑客攻击,近 15 亿美元 ETH 被盗,导致以太坊价格从 $2,845 暴跌至 $2,625,跌幅超 7%。ETH在遭遇暴跌后,刚刚从暴跌走势中恢复过来,周一,稳定币数字银行Infini遭遇攻击,损失约4950万美元,ETH再度遭遇重击。
截至到周一,Bybit已恢复了1:1的客户资产支持,并已完全弥补了周五晚些时候该交易所遭遇史无前例的14亿美元黑客攻击后所面临的 “ETH缺口”。
链上跟踪服务公司Lookonchain周一在一篇X帖子中称,在过去两天里,该交易所通过贷款、大额存款和以太币购买收到了446870个以太币(ETH),按当前价格计算价值12.3亿美元。
自被黑客攻击以来,#Bybit 已通过贷款、鲸鱼存款和购买 ETH 收到 ~446,870 美元ETH(12.3 亿美元)。
与此同时,Bybit 在周日晚些时候表示,所有存款和取款活动已 “完全恢复到正常水平--存款总额 ”略微超过 "周六的取款额度,这是市场信心的一个信号。
周五的攻击针对的是 Bybit 的一个离线 “冷 ”钱包,由于缺乏互联网连接,这种钱包通常被认为是安全的。
黑客利用一种涉及操纵用户界面(UI)和 URL 的复杂方法获得了控制权。这使得攻击者可以改变智能合约逻辑,将资金重定向到一个不明地址。被盗资产随后被分割到多个钱包中,并在去中心化交易所进行交换。
区块链侦探 ZachXBT 将这次黑客攻击与朝鲜的 Lazarus Group 联系在一起,Lazarus Group 是一个由国家支持的黑客组织,因盗窃加密货币而臭名昭著。Lazarus 是几起备受瞩目的加密货币攻击事件的幕后黑手,包括 2022 年价值 6 亿美元的 Ronin Network 黑客攻击事件,以及 2024 年印度交易所 WazirX 价值 2.3 亿美元的流失事件。
上周末,ETH 价格在明显的购买活动中上涨了 4%,但在过去的 24 小时内下跌了 2%,因为市场情绪尚未完全恢复。
周一,稳定币数字银行Infini遭遇攻击,损失约4950万美元。
据派盾监测,稳定币数字银行 Infini 黑客已将 4950 万枚 DAI 换成约 1.77 万枚 ETH,并转移到 0xfcc8a 开头新地址。
联合创始人@Christianeth回应,「大家放心,我们会全额赔付。出事工程师已经被定位和控制。不要担心。已经报案。 infini will be fine。我会第一时间与大家同步进展。」
慢雾创始人 @evilcos表示,正全力跟进稳定币数字银行 Infini 被盗事件,「攻击者是个挺懂技术的人。」
ETH遭遇两连暴击,两起黑客均涉及ETH。
有网友会问,为什么黑客只盗取ETH,不盗取BTC?其实,主要是因为btc没有智能合约,只有泄漏私钥和勒索会盗btc。