Bybit doświadcza włamania na 1,5 miliarda dolarów, ale pozostaje stabilny finansowo, potwierdza CEO

21 lut 2025 | 4 min czytania

Poważne naruszenie bezpieczeństwa w Bybit

Bybit, jedna z wiodących giełd kryptowalut na świecie, padła ofiarą ogromnego naruszenia bezpieczeństwa, w wyniku którego doszło do utraty około 1,5 miliarda dolarów w Ethereum (ETH) oraz płynnym stakowanym Ethereum (stETH). Analityk blockchain ZachXBT jako pierwszy poinformował o incydencie, zwracając uwagę na „podejrzane odpływy” ze cold walleta Ethereum Bybit.

Co się stało?

Z danych blockchain wynika, że wypłacono już około 1,5 miliarda dolarów, z czego 200 milionów zostało zlikwidowanych na zdecentralizowanych giełdach. Środki zostały przetransferowane z cold walleta Bybit na nieznany adres, gdzie są obecnie wymieniane na inne aktywa.

CEO Bybit, Ben Zhou, potwierdził włamanie, wskazując, że nieuprawniona strona przejęła kontrolę nad dotkniętym atakiem cold walletem ETH i przetransferowała środki. Jednocześnie uspokoił użytkowników, że wszystkie pozostałe cold wallety pozostają bezpieczne, a wypłaty działają normalnie.

Największy hack kryptowalutowy w historii?

Jeśli straty nie zostaną odzyskane, będzie to największe włamanie w historii kryptowalut pod względem wartości w dolarach. Dla porównania:

Włamanie na Mt. Gox zakończyło się stratą 470 milionów dolarów.
Włamanie na CoinCheck w 2018 roku doprowadziło do kradzieży aktywów o wartości 530 milionów dolarów.
W wyniku ataku na Ronin Bridge w 2022 roku wyprowadzono 650 milionów dolarów.

Jak doszło do włamania?

Zhou przedstawił dodatkowe informacje na temat tego, jak doszło do naruszenia. Wyjaśnił, że około godziny przed incydentem z portfela multisig giełdy wykonano transfer do warm walleta. Transakcja, która na pierwszy rzut oka wyglądała na prawidłową, zawierała złośliwy kod zaprojektowany tak, aby zmienić logikę smart kontraktu i wyprowadzić środki.

Po ataku analitycy blockchain wezwali społeczność crypto do oznaczenia powiązanych adresów hakerów na czarnej liście, aby uniemożliwić dalsze przemieszczanie skradzionych aktywów.

Wpływ na rynek

Informacja o włamaniu doprowadziła do spadku cen głównych kryptowalut. Cena Ethereum (ETH) spadła o 4%, a cena Bitcoina (BTC) oraz innych czołowych aktywów cyfrowych również obniżyła się w krótkim czasie o ponad 1,5%.

Reakcja Bybit i zapewnienia dla klientów

Mimo znaczącej straty Bybit zapewnił użytkowników, że platforma pozostaje stabilna finansowo. CEO Ben Zhou podkreślił, że wszystkie środki klientów są w pełni zabezpieczone w modelu 1:1 oraz że giełda dysponuje wystarczającymi rezerwami, aby pokryć straty.

„Wszystkie środki klientów są bezpieczne, a nasza działalność przebiega bez zakłóceń, jak zwykle” — poinformował Bybit w oficjalnym komunikacie.

Ten atak to najnowszy z serii naruszeń bezpieczeństwa giełd crypto, które nękały branżę na początku 2025 roku, co podkreśla rosnącą potrzebę stosowania solidnych środków bezpieczeństwa. Bybit zapowiedział wzmocnienie swoich protokołów bezpieczeństwa i aktywnie współpracuje z badaczami blockchain, aby zidentyfikować i odzyskać skradzione środki.

Środki bezpieczeństwa w Finst

W przeciwieństwie do ostatnich naruszeń bezpieczeństwa w branży crypto, Finst utrzymuje najwyższe standardy bezpieczeństwa, aby chronić aktywa wszystkich klientów. Oto jak Finst dba o bezpieczeństwo aktywów swoich użytkowników:

Zaawansowane funkcje bezpieczeństwa

Ochrona biometryczna i 2FA: Silne mechanizmy uwierzytelniania, które pomagają zapobiegać nieuprawnionemu dostępowi dzięki Strong Factor Authentication
System zamkniętej pętli: Nawet jeśli atakujący uzyska dostęp, nie może przelać środków na nieautoryzowany rachunek bankowy.
Parowanie urządzeń: Zapewnia, że do logowania na konto Finst można używać wyłącznie zaufanych urządzeń wcześniej zweryfikowanych zarówno przez e-mail, jak i SMS.
Szyfrowanie danych: Twoje dane osobowe są w pełni szyfrowane, przechowywane na terenie UE i przetwarzane z zachowaniem ścisłej poufności.

Bezpieczeństwo aktywów na poziomie instytucjonalnym

Podczas gdy naruszenia bezpieczeństwa nadal nękają branżę crypto, platformy takie jak Finst wyróżniają się rygorystycznymi środkami bezpieczeństwa. Finst zapewnia bezpieczeństwo aktywów dzięki protokołom bezpieczeństwa klasy instytucjonalnej, zaprojektowanym tak, aby chronić użytkowników zarówno przed atakami zewnętrznymi, jak i zagrożeniami wewnętrznymi.

Skarbiec kryptowalut: Aktywa są zabezpieczane przez Fireblocks z wykorzystaniem technologii Multi-Party Computation (MPC), aby zapobiegać atakom zewnętrznym, zmowie wewnętrznej i błędom ludzkim.
Surowa polityka zatwierdzania transakcji: Przelewy crypto muszą zostać zatwierdzone przez kilku członków zarządu. Dodatkowo przelewy crypto można wykonywać wyłącznie na wcześniej dodane do białej listy adresy, zgodnie z rygorystycznym protokołem whitelistingowym.
Bezpieczne przechowywanie środków: Pieniądze klientów są przechowywane w bankach regulowanych w UE w modelu 1:1 i oddzielone od własnych środków Finst.
Segregacja aktywów: Aktywa klientów są chronione w modelu 1:1 z wykorzystaniem segregacji aktywów. Oznacza to, że aktywa są przechowywane w odrębnej jednostce powierniczej (Stichting Finst Custody), aby przez cały czas pozostały oddzielone od własnych aktywów Finst.
Proof of Reserves (PoR): Finst jest jedyną holenderską platformą crypto z audytem Proof of Reserves przeprowadzonym przez niezależną i renomowaną firmę audytorską AuditNow, co potwierdza przejrzystość finansową i wypłacalność.

Dzięki tym rozwiązaniom Finst pozostaje zaangażowany w oferowanie użytkownikom najbezpieczniejszego i najbardziej niezawodnego doświadczenia handlu kryptowalutami.