Bybit subisce un hack da 1,5 miliardi di dollari ma resta stabile finanziariamente, conferma il CEO

Una violazione di sicurezza enorme per Bybit
Bybit, uno dei principali exchange di criptovalute al mondo, ha subito una grave violazione di sicurezza che ha portato alla perdita di circa 1,5 miliardi di dollari in Ethereum (ETH) e liquid-staked Ethereum (stETH). L’analista blockchain ZachXBT ha segnalato per primo l’incidente, evidenziando “movimenti sospetti” dal cold wallet Ethereum di Bybit.
Cosa è successo?
Secondo i dati blockchain, circa 1,5 miliardi di dollari sono già stati prelevati, con 200 milioni liquidati su exchange decentralizzati. I fondi sono stati trasferiti dal cold wallet di Bybit a un indirizzo sconosciuto, dove ora vengono convertiti in altri asset.
Il CEO di Bybit, Ben Zhou, ha confermato l’hack, spiegando che un soggetto non autorizzato ha preso il controllo del cold wallet ETH compromesso e ha trasferito i fondi. Tuttavia, ha rassicurato gli utenti che tutti gli altri cold wallet restano sicuri e che i prelievi funzionano normalmente.
Il più grande hack nella storia cripto?
Se le perdite non verranno recuperate, questo diventerebbe l’hack più grande della storia delle criptovalute in termini di valore in dollari. Per fare un confronto:
-
L’hack di Mt. Gox ha causato una perdita di 470 milioni di dollari.
-
L’hack di CoinCheck nel 2018 ha portato a 530 milioni di dollari rubati.
-
L’exploit di Ronin Bridge nel 2022 ha sottratto 650 milioni di dollari.
Come è avvenuto l’attacco?
Zhou ha fornito ulteriori dettagli su come è avvenuta la violazione. Ha spiegato che circa un’ora prima dell’incidente è stato fatto un trasferimento dal wallet multi-firma dell’exchange a un warm wallet. La transazione, che inizialmente sembrava legittima, conteneva codice malevolo progettato per modificare la logica dello smart contract e sottrarre fondi.
Dopo l’attacco, gli analisti blockchain hanno invitato la community cripto a mettere in blacklist gli indirizzi collegati all’hacker per impedire ulteriori movimenti dei fondi rubati.
Impatto sul mercato
La notizia dell’hack ha provocato un calo nel prezzo delle principali criptovalute. Ethereum (ETH) è sceso del 4%, mentre Bitcoin (BTC) e altri asset digitali di rilievo hanno perso oltre l’1,5% in un breve periodo di tempo.
La risposta di Bybit e rassicurazioni ai clienti
Nonostante la perdita significativa, Bybit ha assicurato i suoi utenti che la piattaforma resta finanziariamente stabile. Il CEO Ben Zhou ha sottolineato che tutti i fondi dei clienti sono coperti al 100% e che l’exchange ha riserve sufficienti per coprire le perdite.
“Tutti i fondi dei clienti sono al sicuro e le nostre operazioni continuano normalmente senza alcuna interruzione,” ha dichiarato Bybit in un annuncio ufficiale.
Questo attacco è solo l’ultimo di una serie di violazioni che hanno colpito il settore cripto all’inizio del 2025, evidenziando la crescente necessità di misure di sicurezza solide. Bybit ha promesso di rafforzare ulteriormente i propri protocolli e sta collaborando con investigatori blockchain per rintracciare e recuperare i fondi rubati.
Le misure di sicurezza di Finst
A differenza delle recenti violazioni di sicurezza nel settore cripto, Finst mantiene i più alti standard per proteggere tutti gli asset dei clienti. Ecco come Finst garantisce la sicurezza:
Funzioni di sicurezza avanzate
-
Protezione biometrica & 2FA: Autenticazione forte per impedire accessi non autorizzati.
-
Sistema a circuito chiuso: Anche se un attaccante ottiene l’accesso, non può trasferire fondi verso conti bancari non autorizzati.
-
Associazione dispositivi: Solo dispositivi affidabili e verificati in precedenza con conferma via email e SMS possono accedere al tuo account Finst.
-
Crittografia dei dati: Le tue informazioni personali sono completamente crittografate, archiviate nell’UE e trattate con la massima riservatezza.
Sicurezza degli asset di livello istituzionale
Mentre le violazioni continuano a colpire l’industria cripto, piattaforme come Finst si distinguono per le loro misure rigorose. Finst protegge gli asset con protocolli di livello istituzionale progettati per prevenire attacchi esterni e minacce interne.
-
Crypto Vault: Asset custoditi con Fireblocks usando tecnologia MPC per prevenire attacchi esterni, collusioni interne ed errori umani.
-
Politica rigorosa di approvazione delle transazioni: Più dirigenti devono approvare i trasferimenti di crypto. Inoltre, i trasferimenti possono essere effettuati solo verso indirizzi whitelisted, secondo un protocollo rigoroso.
-
Custodia del denaro: I fondi dei clienti sono conservati presso banche regolamentate UE su base 1:1 e separati dai fondi di Finst.
-
Segregazione degli asset: Gli asset dei clienti sono custoditi separatamente tramite Stichting Finst Custody, in modo da rimanere sempre separati da quelli aziendali.
-
Proof of Reserves (PoR): Finst è l’unica piattaforma cripto olandese con audit PoR indipendente svolto da AuditNow, dimostrando trasparenza e solidità finanziaria.
Con queste misure, Finst continua a offrire un’esperienza di trading sicura e affidabile a tutti i suoi utenti.