北京時間2月21日晚上11點20分，ZachXBT發文揭露了一個震動加密行業的消息：“監測到Bybit有可疑資金流出，規模高達14.6億美元”。此事件引發了整個加密領域的廣泛關注。根據區塊鏈安全合規公司Beosin Trace的監測數據，Bybit確實遭遇了一次前所未有的安全事件，造成約14.4億美元的資金被提取。被盜的資產包括：
401,347枚 ETH，價值 11.2 億美元；
90,376枚 stETH，價值 2.5316 億美元；
15,000枚 cmETH，價值 4,413 萬美元；
8,000枚 mETH，價值 2300 萬美元。
超 14?億美元的 ETH 相關資產，或許是加密領域有史以來最大的安全事件被盜金額，由此也進一步加劇了市場對于 ETH 價格表現以及 Bybit 資產安全的擔憂。
隨后的調查揭示了Bybit遭受攻擊的具體細節。Bybit的聯合創始人Ben Zhou在第一時間確認了此次事件，表示Bybit的官方冷錢包遭到黑客入侵，并且開始緊急處理相關安全問題。
Beosin安全團隊分析這次事件的攻擊手法和WazirX比較類似，都是通過前端UI欺騙，讓多簽錢包簽署了惡意的內容，篡改了多簽錢包的邏輯實現合約，導致多簽錢包的資金被轉出。
Beosin Trace追蹤到目前資金分成1萬ETH一組沉淀于40多個以太坊地址，所有黑客地址都已加入Beosin標簽庫中，Beosin KYT將對所有涉及黑客地址的資金轉賬進行告警。
經過Beosin安全團隊對黑客發起初始攻擊的地址進行分析，發現該地址的手續費資金來自于Binance。
對應的4筆幣安交易所提幣交易Hash為：
0x64953fc1432bf106f5e8d6b0927a39130865fec013d8403bba8fc4382515884c
0xb9f9e43dc23bdb7b231925dc01e828990d3f84b8ad3305e83ffb6848711f871c
0xd6d871deece52f15e3f2c523dffad4b85c63125d72e4de702445a654de5ce100
0x0afa81cc9c0b0bfc4a9cd46c33bcdecf58199513e7c051e5a9df1617c211f69f
22 日零點 7 分，Bybit 聯創 Ben Zhou 發文回應道：“即使這次黑客攻擊造成的損失未能追回，Bybit 的資產仍然是 1: 1 保證的，我們可以承擔損失。”
今天早上 8 點 54 分，Bybit 聯創兼 CEO Ben Zhou 于 X 平臺發文表示：“自黑客攻擊（10 小時前）以來，Bybit 經歷了我們經歷過的最多提現，我們總共收到了超過 35 萬個提現請求，到目前為止，還有大約 2100 個提現請求待處理。總體而言， 99.994% 的提現請求已順利完成。如果您的提現已完成，請在此處留言。盡管我們可能遭遇了歷史上任何平臺（包括銀行、加密、金融）最嚴重的黑客攻擊，但所有 Bybit 功能和產品仍然正常運行。整個團隊整夜未眠，處理和回答客戶的問題和關切。全員出動。放心，我們與您同在。”
早上 10?點 51?分，Ben Zhou 于 X 平臺發文表示：“距離史上最嚴重的黑客攻擊事件已過去 12 小時。所有提款都已處理完畢。我們的提款系統現已完全恢復正常速度，您可以提取任意金額，不會出現任何延遲。感謝您的耐心等待，我們對此深感抱歉。Bybit 將在未來幾天內發布完整的事件報告以及安全措施。我也會親自向大家通報任何新更新。感謝在這痛苦的 12 小時內幫助和支持我們的客戶、朋友和合作伙伴。真正的工作才剛剛開始。”
Bybit的這次遭遇，折射出的是整個加密行業在安全防護上的脆弱。加密資產市場由于去中心化的特點和交易所本身的運營模式，始終面臨著極大的安全風險。中心化交易所作為加密資產的中樞，其安全性問題直接關系到用戶的資產安全以及整個市場的穩定性。
事實上，加密行業的安全事件屢見不鮮。歷史上，許多交易所和平臺都曾遭遇過類似的黑客攻擊，甚至是更為嚴重的資金被盜事件。比如Mt. Gox的爆炸性事件，或者近年的WazirX、KuCoin等交易所的被盜案件，都曾讓加密市場震動。而這次Bybit事件的發生，則再次為行業敲響了警鐘。
Bybit此次遭遇的黑客攻擊事件，不僅是一次加密平臺的技術性教訓，更是對整個加密行業的一次深刻警示。交易所的安全問題直接關系到市場的健康發展，而行業各方在加強安全防護、提高技術水平方面，仍有大量工作需要做。對用戶來說，提升自我風險意識，選擇安全性更高的平臺進行交易，也將是未來數字資產投資中不可忽視的一環。
喜來順財經
