Bybit 黑客：1.4 亿美元加密货币被盗引发安全担忧

出版商

塔尔哈

2025 年 2 月 21 日

概述

Bybit 经历了一次重大安全漏洞，黑客控制了一个多重签名的以太坊冷钱包，窃取了大约 400,000 万个 ETH，价值约 1.4 亿美元。在 Bybit 首席执行官 Ben Zhou，以太坊价格下跌了 3%。

为了回应 Bybit 黑客攻击后，该公司向用户保证所有客户资金安全，平台运营不会中断。该公司正在积极调查此次入侵事件，并与专家合作追踪和追回被盗资产。

详情 Bybit 劈

Bybit领先的加密货币交易所发生重大安全漏洞，导致价值约 1.4 亿美元的以太坊 (ETH) 被盗。被盗资产包括流动质押以太币 (stETH)、Mantle Staked ETH (mETH) 和其他 ERC-20 代币。

周本迅速通过其官方 X 账户确认了此次入侵，并在推文中向用户保证所有客户资金都是安全的，客户资产将以 1:1 的比例进行支持。他强调，该平台的运营不会中断，公司正在与区块链专家合作追踪和追回被盗资产。

违规行为是如何发生的

Bybit最近的安全漏洞不仅仅是又一次加密货币黑客攻击，这是一次高度复杂的攻击，利用了交易所多重签名以太坊冷钱包中的漏洞。此次漏洞导致价值约 1.4 亿美元的 ETH 和 ERC-20 代币被盗，是通过巧妙伪装的智能合约逻辑操纵进行的。

Bybit 首席执行官 Ben Zhou 解释说，此次事件发生时，交易所的以太坊多重签名冷钱包（一种高度安全的离线存储方法）执行了向热钱包的转账。热钱包与互联网相连，更常用于用户交易，但也更容易受到攻击。

周在推文中进一步详细说明了这次攻击非常复杂，因为黑客通过改变底层智能合约逻辑来操纵交易。虽然签名界面显示了合法的目标地址，但实际交易被重定向到其他地方，从而使黑客能够控制冷钱包并将资金转移到身份不明的地址。

根据区块链安全公司 SlowMist，攻击始于 19 年 2025 月 21 日部署恶意合约。14 月 13 日，UTC 时间 35:XNUMX:XNUMX，攻击者使用三个足以批准更改的多重签名所有者签名，用他们自己的恶意版本替换了合法的 Safe 实施合约。

SlowMist 的分析显示，黑客利用了 DELEGATECALL，嵌入了一个隐藏的升级功能，使他们能够执行 sweepETH 和 sweepERC20 功能，从而耗尽钱包中的资产。

被盗资产

此次攻击导致价值约 1.4 亿美元的数字资产被盗，包括流动质押以太币（stETH）、Mantle Staked ETH（mETH）和其他 ERC-20 代币。

该漏洞在发生后不久就被发现，链上安全分析师 ZachXBT 敦促加密社区将黑客的钱包地址列入黑名单，以防止被盗资金进一步转移。

黑客的主要地址“0x47666.”已被追踪，显示价值超过 1 亿美元的 ETH（约 400,000 ETH）已被转移到新的钱包。

据区块链监测公司 EmberCN 称，被盗资产分散在 49 个不同的地址中，每个地址收到 10,000 ETH。这种策略通常被黑客用来掩盖资金流动并逃避追踪。

市场影响

安全漏洞 Bybit 这对加密货币市场产生了明显影响，尤其是以太坊。事件发生后，由于投资者对此消息做出反应，以太坊 (ETH) 下跌约 6%，导致波动性加剧。

更令人担忧的是，黑客正试图赎回 15,000 cmETH，这个过程需要等待 8 小时才能获得资金。此举表明被盗资产正在被积极转移，并可能被清算。

此外，200 亿 stETH 已被售出，进一步加剧了抛售压力。stETH 是一种代表押以太币通常会在智能合约中锁定一段时间，以换取质押奖励来保护网络。这些资产的大规模清算可能会对以太币的价格造成额外的下行压力。

区块链研究公司 Arkham Intelligence 已证实 Bybit并在 X（以前的 Twitter）上表示“资金已经开始转移到新的地址并被出售”。

除了价格波动之外，此次违规行为还引发了 Bybit 用户，其中相当一部分人出于安全考虑从平台提取资金。用户行为的这种转变凸显了安全事件对投资者信心和市场稳定性的更广泛影响。

正在进行的调查

Bybit 已展开广泛调查，以追查 1.4 亿美元安全漏洞背后的肇事者并追回被盗资金。该交易所正在与区块链安全专家和法医分析师密切合作，以分析攻击、确定漏洞并防止将来发生类似事件。

Bybit 首席执行官 Ben Zhou 向用户保证，所有客户资金均不会受到影响，并强调平台将继续正常运行。他重申了公司对透明度和用户安全的承诺，承认违规行为的严重性，并确保采取必要措施。

更广泛的加密社区也已介入。币安创始人赵长鹏（CZ）建议 Bybit 暂时停止提款作为预防措施。CZ 表示，币安将提供协助，“可能建议暂时停止所有提款，作为标准的安全预防措施。如有需要，将提供任何帮助。”

此外，Arkham Intelligence 最初宣布悬赏 50,000 ARKM，以帮助找出黑客攻击的责任人。区块链调查员 ZachXBT 取得了重大突破，提交了确凿证据，证明此次攻击是由 Lazarus Group 实施的。据 Arkham 称，ZachXBT 提交的材料包括对攻击前使用的测试交易和连接钱包的详细分析，以及取证图表和时间分析。