Bybit ranjivost otkrila sigurnosne nedostatke centraliziranih kripto burzi

Bybit, jedna od vodećih centraliziranih kriptovalutnih burzi, suočila se s najvećim hakiranjem u povijesti kriptovaluta, pri čemu je izgubljeno više od 1.4 milijarde dolara u liquid-staked Ether (stETH), Mantle Staked ETH (mETH) i drugim ERC-20 tokenima. Ovaj napad ističe ranjivost čak i najjačih sigurnosnih mjera protiv sofisticiranih kibernetičkih napada. Analitičari, uključujući Arkham Intelligence i onchain istražitelja ZachXBT, povezuju ovaj napad s Lazarus Group, hakerskom organizacijom koju podržava Sjeverna Koreja.

Arkham je pokrenuo nagradni program koji nudi 50,000 Arkham (ARKM) tokena, vrijednih oko 31,500 dolara, za identifikaciju pojedinca ili organizacije odgovorne za proboj. Lucien Bourdon, analitičar u Trezoru, naglasio je da je do napada došlo zbog sofisticirane socijalnog inženjeringa, pri čemu su manipulirani potpisnici da odobre zlonamjerni prijenos koji je ispraznio kriptovalute iz jednog od Bybitovih hladnih novčanika.

Hack Bybita je dvostruko veći od 600 milijuna dolara vrijednog hakiranja Poly Networka iz kolovoza 2021., čineći ga najvećim do sada poznatim probojem na kriptovalutnoj burzi. Prema Meiru Dolevu, suosnivaču i tehničkom direktoru u Cyversu, napad dijeli sličnosti s hakiranjem WazirX-a od 230 milijuna dolara i Radiant Capital-a od 58 milijuna dolara. Dolev navodi da je Ethereumov multisig hladni novčanik kompromitiran kroz varljivi prijenos koji su signatori nesvjesno odobrili, omogućujući hakeru kontrolu nad novčanikom i prijenos svih ETH-a na nepoznatu adresu.

Ovaj incident predstavlja veliki udarac za kriptoindustriju jer čini gotovo polovinu od 2.3 milijarde dolara ukradenih u kriptohakiranjima tijekom 2024. godine. Tvrtke za sigurnost kriptovaluta, poput Cyversa, rade na preventivnim mjerama za suzbijanje budućih napada. Jedno od potencijalnih rješenja, poznato kao validacija offchain transakcija, moglo bi spriječiti 99% svih kriptohakiranja i prijevara simuliranjem i validacijom blockchain transakcija u offchain okruženju.

Napad na Bybit služi kao bolan podsjetnik na ranjivost čak i centraliziranih burzi s naprednim sigurnosnim mjerama kada su izložene sofisticiranim prijetnjama, ističući važnost kontinuiranog uvođenja i poboljšanja sigurnosnih mjera u brzo razvijajućem kripto okruženju.