此次事件导致14亿美元的ETH和stETH资金退出交易所,这些资产迅速转移到新的地址,其中部分持有的资产已经被指控出售。值得注意的是,约2亿美元的stETH被出售,这引发了市场参与者的担忧。Zachxbt报告称,mETH和stETH目前正在去中心化交易所(DEX)上与ETH进行交换,这表明在此次安全漏洞发生后存在协调活动。
Zachxbt表示,“消息来源确认这是一起安全事件”,并敦促交易所和相关服务在所有EVM链上将多个地址列入黑名单,包括主要地址0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2。资金的迅速流动和部分资产的立即出售促使持续监测,并在新信息可用时进行进一步更新。Bybit的首席执行官也确认了此次漏洞。
“Bybit ETH多签冷钱包大约在1小时前刚刚转账到我们的热钱包,”Ben Zhou在周五指出。“看起来这个特定的交易是被伪装的,所有签署者看到的伪装界面显示了正确的地址,URL来自@safe。然而,签署消息是为了更改我们ETH冷钱包的智能合约逻辑。”Bybit的首席执行官Zhou补充道:
这[导致黑客控制]了我们签署的特定ETH冷钱包,并将冷钱包中的所有ETH转移到这个未识别的地址。请放心,所有其他冷钱包都是安全的。所有提款都是正常的。我会在有更多进展时及时通知大家,如果有团队能帮助我们追踪被盗资金,将不胜感激。
在另一条帖子中,Zachxbt表示:“攻击者刚刚将1万ETH分割到39个地址。如果你是一个交易所或服务,请在所有EVM链上将这些地址列入黑名单。”
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。