Tóm tắt AI
Hiển thị thêm
Nhanh chóng nắm bắt nội dung bài viết và đánh giá tâm lý thị trường chỉ trong 30 giây!
Bybit đã gặp phải một sự cố hack nghiêm trọng vào ngày 21 tháng 02 năm 2025, gây ảnh hưởng đến một trong những ví lạnh Ethereum của Bybit và dẫn đến tổn thất gần 1,5 tỷ USD. Vụ khai thác này có liên quan đến Lazarus Group, nhóm tin tặc được nhà nước Triều Tiên hậu thuẫn.
Ngày 21 tháng 2 năm 2025, 13:30 UTC— Bybit đã thực hiện một giao dịch chuyển tiền định kỳ từ một trong những ví lạnh đa chữ ký Ethereum của chúng tôi sang một ví ấm, đầu tiên là chuyển một lượng 30.000 ETH.
Ngày 21 tháng 2 năm 2025, 14:13 UTC— Các hacker đã khai thác giao diện người dùng (UI) của ví lạnh đa chữ ký Safe thông qua một cuộc tấn công lừa đảo tinh vi, che giấu giao dịch cụ thể, dẫn đến sự thay đổi trong logic hợp đồng thông minh của ví lạnh ETH. Điều này đã cho phép các hacker chuyển tiền ra khỏi ví lạnh bị xâm nhập, chia nhỏ toàn bộ số tiền đó sang 39 địa chỉ khác nhau.
Số tiền bị thất thoát trong vụ hack là bao nhiêu?
Chỉ có một Ví lạnh Bybit duy nhất bị xâm phạm, dẫn đến tổn thất 1,46 tỷ USD như sau:
401.347 ETH(1,12 tỷ USD)
90.375 stETH ($253,16 triệu)
15.000 cmETH ($44,13 triệu)
8.000 mETH($23 triệu)
Ngày 21 tháng 2 năm 2025, 15:44 UTC — đồng sáng lập và CEO của Bybit, Ben Zhouđã tweetvề tình hình đang diễn biến, thông báo sớm cho cộng đồng rằng những kẻ tấn công "đã nắm quyền kiểm soát ví lạnh ETH cụ thể", đồng thời trấn an người dùng rằng Bybit vẫn có khả năng thanh toán và có thể bù đắp khoản lỗ, đảm bảo tài sản của khách hàng được bảo chứng theo tỷ lệ 1:1.
Ngày 21 tháng 2 năm 2015, 16:07 UTC — Ben đã nhắc lại trên X của mìnhbài đăngrằng "Bybit vẫn có khả năng thanh toán ngay cả khi khoản lỗ do vụ hack này không được phục hồi, [và] tất cả tài sản của khách hàng đều được bảo chứng 1:1, [vì vậy] chúng tôi có thể bù đắp khoản lỗ."
Ngày 21 tháng 2 năm 2025, 17:15 UTC— Ben đã đi một livestreamđể giải thích tình hình một cách minh bạch cho những người dùng bị ảnh hưởng.
Vụ hack đã xảy ra như thế nào?
Thông qua một cuộc tấn công giả mạo nhắm vào những người ký đa chữ ký của Ví lạnh Ethereum, giao dịch và giao diện Safe UI đã bị đánh tráo, cho phép tin tặc thay đổi logic Hợp đồng Thông minh của ví đa chữ ký. Điều này cho phép tin tặc giành quyền kiểm soát Ví lạnh Bybit và chuyển tiền ra ngoài. Đội ngũ của chúng tôi vẫn đang điều tra cách tin tặc có thể đánh tráo Ví lạnh và chúng tôi sẽ sớm công bố báo cáo phân tích sự cố đầy đủ.
Không có kế hoạch mua ETH
Ben đã nói trong một buổi Livestream rằng hiện tại không có kế hoạch mua ETH. Tuy nhiên, ông nhấn mạnh rằng công ty đang tích cực tìm kiếm sự hỗ trợ và tận dụng các khoản vay bắc cầu từ các đối tác, để vượt qua các hạn chế về thanh khoản trong giai đoạn quan trọng này.
Các ví lạnh khác đều an toàn
Ben làm rõ rằng Bitcoin vẫn là tài sản dự trữ chính và các ví lạnh khác không bị ảnh hưởng.
Rút tiền như bình thường
Ben đã trấn an người dùng rằng tất cả các sản phẩm và dịch vụ vẫn hoạt động bình thường. Việc rút tiền đã không bị tạm dừng và tiếp tục được xử lý như bình thường.
Dịch vụ P2P Thông thường
Trưởng bộ phận Phái sinh và Khối Tổ chức của Bybit, Shunyet Jan, đã xác nhận trong buổi Livestream rằng các dịch vụ P2P của nền tảng đang hoạt động bình thường.
Ngày 21 tháng 2 năm 2025, 19:09 UTC — ZachXBT đã cung cấp bằng chứng xác thực liên kết vụ tấn công với Lazarus Group, một tổ chức tội phạm mạng của Triều Tiên, và Đã nhậnphần thưởng từ Arkham Intelligence. Phân tích của ông ấy bao gồm các giao dịch thử nghiệm, ví đã kết nối, biểu đồ pháp y và các chi tiết về thời gian.TheoTheo ZachXBT, cụm địa chỉ này cũng liên quan đến vụ hack Phemex và BingX.
Ngày 21 tháng 2 năm 2025, 20:09 UTC — Bitget đã nạp40.000 ETH gửi tới Bybit, thể hiện sự ủng hộ mạnh mẽ từ các đối tác và những người cùng ngành.
Ngày 21 tháng Hai năm 2025, 21:07 UTC— Bybitđã báo cáovụ việc cho các cơ quan chức năng có thẩm quyền và sẽ cung cấp thông tin cập nhật ngay khi có thêm chi tiết. Đơn vị đã tích cực hợp tác với các nhà cung cấp phân tích trên chuỗi nhằm xác định và truy vết các địa chỉ liên quan.
Ngày 22 tháng 2 năm 2025, 00:54 UTC— Benthông báorằng 99,994% trong số hơn 350.000 yêu cầu rút tiền đã được xử lý trong vòng 10 giờ sau vụ tấn công, với đội ngũ Bybit làm việc xuyên suốt ngày đêm để đảm bảo các hoạt động diễn ra suôn sẻ và giải quyết những lo ngại của khách hàng.
22 tháng 2, 2025, 01:08 UTC— An toànĐã xác nhậnrằng mã nguồn của nó không bị xâm phạm, không có các phụ thuộc độc hại và không có địa chỉ Safe nào khác bị ảnh hưởng. Sau vụ việc này, Safe đã tạm thời tạm dừng chức năng {Wallet} của mình để thực hiện rà soát toàn diện dịch vụ.
22 tháng 2 năm 2025, 01:21 UTC— Hackenđã nêurằng vụ hack Bybit là rất nghiêm trọng và đã giáng một đòn nặng nề vào ngành. Tuy nhiên, tài sản dự trữ của Bybit vẫn vượt quá các khoản nợ phải trả, và quỹ người dùng của sàn vẫn được đảm bảo đầy đủ.
02:51 UTC, ngày 22 tháng 2 năm 2025— Benđã tweetrằng tất cả các yêu cầu rút tiền đã được xử lý, và nền tảng đã hoạt động trở lại bình thường, chỉ sau chưa đầy 12 giờ kể từ vụ tấn công trị giá 1,4 tỷ USD, vụ việc lớn nhất trong ngành cho đến nay.
Ngày 22 tháng 2 năm 2025, 07:29 UTC — Theo dữ liệu giám sát mới nhất từ SoSoValuevà đội ngũ bảo mật trên chuỗiTenArmor, hơn 4 tỷ đô la Mỹ đã chảy vào nền tảng giao dịch Bybit trong 12 giờ qua. Phân tích luồng vốn vào so sánh cho thấy rằng dòng vốn này đã bù đắp hoàn toàn khoản thiếu hụt do vụ hack ngày hôm qua.
Ngày 22 tháng 2 năm 2025, 08:52 UTC— ChainflipĐã phản hồitrên X, cho biết rằng mặc dù họ đã nỗ lực hết mình để hỗ trợ, nhưng với tư cách là một giao thức phi tập trung, họ không thể chặn, đóng băng hoặc chuyển hướng hoàn toàn bất kỳ khoản tiền nào.
22 tháng 2, 20225, 11:00 UTC— Ben và Shunyet đã tổ chức một [buổi] tiếng Trung QuốcHỏi tôi bất cứ điều gìcùng với ETHPanda, Wu Blockchain, CEO của Bitget Gracy Chen và các thành viên tham gia khác, nhằm thảo luận về vụ tấn công và chia sẻ những hiểu biết về cách ứng phó với sự cố.
Ngày 22 tháng 2 năm 2025, 13:15 UTC— Paolo Ardoino, CEO của Tetherthông báo rằng Tether đã đóng băng 181.000 USDT liên quan đến vụ tấn công.
13:45 UTC, ngày 22 tháng 2 năm 2025— Bybitđã xử lýkhoảng 4 tỷ USD tiền rút sau đợt tăng vọt (sau sự cố khai thác). Hacken đã xác nhận rằng tiền của người dùng trên Bybit vẫn được bảo chứng đầy đủ, với tài sản dự trữ vẫn vượt quá nợ phải trả.
15:32 ngày 22 tháng 2 năm 2025 UTC— Bybit đã ra mắt Chương trình Tiền thưởng Khôi phục, với phần thưởng 10% số tiền bị đánh cắp. Để tham gia, hãy liên hệ Bybit tạibounty_program@bybit.com
Ngày 22 tháng 2 năm 2025, 16:01 UTC— Ben đã tham gia một buổi phát sóng trực tiếpHỏi tôi bất cứ điều gì với Tiền điện tử Town Hall, để thảo luận về cách ông ấy xử lý tình huống sau vụ hack; sự hỗ trợ từ ngành mà Bybit nhận được từ các đối tác cùng ngành, chẳng hạn như Bitget; và cách mà đội ngũ Bybit đã làm việc không mệt mỏi để giải quyết cuộc khủng hoảng.
Ben cũng tuyên bố rằng việc khôi phục trạng thái cũ (roll back) của Ethereum nên là một quyết định của cộng đồng, thay vì là lựa chọn của cá nhân, có thể thông qua một cuộc bỏ phiếu.
23 tháng 2, 2025, 04:32 UTC—Bennhấn mạnhrằng vấn đề không chỉ giới hạn ở Bybit hay bất kỳ một đơn vị đơn lẻ nào, và cho biết: "Đây là vấn đề về cách ngành của chúng ta tiếp cận với tin tặc." Ông ấy kêu gọi eXch xem xét lại và hỗ trợ ngăn chặn dòng tiền chảy ra.
Ngày 23 tháng Hai năm 2025, 08:55 UTC— Bybitthông báorằng tất cả các hoạt động nạp và rút tiền đã trở lại mức bình thường.
Ngày 23 tháng 2 năm 2025, 15:41 UTC — Tổng cộng, 42,89 triệu USD tiền bị chiếm đoạt đã bị đóng băng, nhờ vào những nỗ lực phối hợp... của các đối tác trong ngành, bao gồm Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget và Circle. Ngoài ra, mETH Protocol đã thu hồi được 15.000 token cmETH trị giá gần 43 triệu USD.
Ngày 24 tháng 2 năm 2025, 02:35 UTC— Hai ngày sau vụ hack, Bybitđã nhận1,23 tỷ USD ETH đã được huy động thông qua các khoản vay bắc cầu, tiền gửi từ các 'cá voi' và giao dịch mua OTC, giúp bù đắp hiệu quả khoản thiếu hụt ETH do vụ tấn công.
Ngày 24 tháng 2 năm 2025, 09:12 UTC— Hacken, một công ty bảo mật blockchain độc lập,Đã phát hànhmột báo cáo minh bạch dự trữ (PoR) đã được cập nhật. Bybit đã hoàn toàn khắc phục sự thiếu hụt ETH của tài sản khách hàng trong vòng 72 giờ, thông qua quan hệ đối tác chiến lược với Galaxy Digital, FalconX, Wintermute và các đối tác khác, cùng với sự hỗ trợ từ Bitget, MEXC và DWF Labs. Các tài sản chính, như BTC, ETH, SOL, USDT và USDC, vượt quá 100% tỷ lệ tài sản Thế chấp. Người dùng có thể đọc báo cáo đầy đủở đây.
25 tháng 2 năm 2025, 14:40 UTC— Benthông báosự ra mắt của chương trình LazarusBounty — nền tảng tiền thưởng đầu tiên trong ngành nhằm mục đích cụ thể là khôi phục các khoản tiền bị cáo buộc là do Nhóm Lazarus được nhà nước Triều Tiên hậu thuẫn lấy cắp trong vụ khai thác Bybit.
Ngày 26 tháng 2 năm 2025, 15:17 UTC— Benđã chia sẻcác báo cáo sơ bộ về vụ hack. Những báo cáo này, do Sygnia Labs và Verichains thực hiện, đều cho thấy nguyên nhân gốc rễ của vụ hack là do mã JavaScript độc hại trên Nền tảng của Safe{Wallet}, và không có lỗ hổng nào được phát hiện trong cơ sở hạ tầng của Bybit. Để biết thêm thông tin, hãy tải xuống các báo cáoở đây.
Ngày 28 tháng 2 năm 2025, 13:25 UTC— Benthông báocập nhật V1.1 cho nền tảng LazarusBounty, bổ sung những nội dung sau:
phân tích địa chỉ hacker chuỗi chéo
Kênh Discord
số dư ví của địa chỉ hacker
bảng xếp hạng thợ săn tiền thưởng đã xác minh
#HọcCùngBybit
Không spam. Chỉ có nội dung hấp dẫn và cập nhật ngành trong không gian tiền điện tử