Bybit，全球最知名的加密货币交易所之一，遭遇了一次网络攻击，损失超过14亿美元的ETH。事件发生在从多重签名冷钱包到热钱包的转移被一次复杂的攻击破坏时，该攻击操纵了签名界面，显示正确的地址但更改了智能合约的逻辑。
这使攻击者能够控制ETH钱包并将资金转移到一个未知地址。交易所立即与区块链安全专家和行业合作伙伴合作展开调查。
Summary
Bybit案件的新揭示：ZachXBT的监控和CEO Ben Zhou的声明
区块链分析师ZachXBT 报告称，从Bybit的可疑流出超过$1.46 miliardi。根据他的消息来源，大量的mETH 和stETH 目前正在DEX上交换为ETH，确认这是一次对Bybit的黑客攻击。然而，由于发布后几分钟内被删除，无法追溯到该帖子。
Bybit的CEO，Ben Zhou，已确认将ETH多重签名冷钱包转移到热钱包的操作发生在发现攻击大约一小时前。他还透露，所有交易签署者都看到了一个被篡改的图形界面，显示了正确的地址，而底层代码已被修改。执行操作的网站与@safe相关联，这是一个通常可靠的数字资产管理平台。
用户可以做什么？
首先要知道的是，用户的资金没有危险。可能是Bybit的稳健性使其能够在这种情况下管理过剩的流动性。尽管攻击没有直接涉及用户资金，但始终建议采取一些安全措施：
- 使用wallet non custodial来长期存储资金，仅将交易所用于交易。
- 启用交易所上所有可用的安全措施，例如2FA和地址白名单。
- 监控交易和官方公告，以便随时了解任何安全问题。
黑客对交易所的攻击及其对市场的影响
对中心化交易所的攻击在加密货币领域并不新鲜。类似事件在比特币和加密货币的历史上标志着关键时刻，对市场产生了不同的影响。2014年，交易所Mt. Gox的黑客攻击导致比特币价格在几个月内从600美元急剧下跌到300美元，助长了当年6月之前持续的bear情绪。
在2016年，对Bitfinex的攻击导致价格暂时下跌，但市场迅速恢复，将比特币推高至700美元。然而，同年DAO的黑客攻击影响则不同，主要影响了以太坊，但对比特币的价格没有产生重大影响。
2017年，在Bitcoin的bull run期间，NiceHash的攻击与19,000美元的峰值同时发生，随后价格在接下来的几个月开始下跌，直到2018年才找到其最低点。同年，像Coincheck和Zaif这样的攻击发生在已经处于bear市场的阶段，加速了下跌，到年底跌至3,000美元。
在2020年，KuCoin的攻击发生在市场复苏期间，没有影响到将Bitcoin推高至60,000美元的bull趋势。在2021年，Poly Network的黑客事件发生在市场已经接近峰值的背景下，预示着bear阶段的到来。
最近，在2022年，像对Ronin Network的攻击和FTX的崩溃这样的事件产生了重大影响。特别是FTX的失败与市场的最低点相吻合，标志着2023年随后的bull市场复苏的转折点。
对 Bybit 的攻击因此成为一系列类似事件的一部分，表明黑客如何继续在即使是最先进的系统中寻找漏洞。
集中式交易所的安全性：一项持续的挑战
这一事件再次引发了加密货币交易所安全性的问题。中心化交易所虽然为用户提供了便利，但却是hacker频繁攻击的目标，他们试图利用每一个可用的漏洞。
一些需要考虑的关键点：
- 使用冷钱包可以减少对用户资金的直接攻击风险，但不能完全消除这些风险。
- 签名和智能合约的接口必须不断更新和监控。
- 监控交易和快速反应可以减少任何攻击的损害。
交易所安全的未来
在这种规模的攻击之后，交易所可能会进一步提高安全级别。一些可能的解决方案包括：
- 实施高级多因素身份验证以进行所有关键交易。
- 交易行为分析以实时识别可疑操作。
- 与区块链取证公司更紧密的合作，以提高追踪和追回被盗资金的能力。
对整个加密行业的警示
对 Bybit 的黑客攻击清楚地表明了安全性在加密货币领域的重要性。攻击的复杂性不断增加，需要越来越先进的防御策略。
交易所承诺在事件上提供最大程度的透明度，并不断更新社区关于调查进展的情况。
保持对加密货币世界最新消息的关注，并了解如何最好地保护您的资金！
