Криптовалютна біржа Bybit стала жертвою великого хакерського нападу, під час якого було викрадено майже $1,5 мільярда з їх холодного гаманця Ethereum. Генеральний директор компанії Бен Чжоу повідомив про це. Зловмисники використали вразливість у механізмі підписання транзакцій, що дозволило їм отримати доступ до гаманця. Вони перемістили кошти з холодного гаманця до теплового, при цьому маскували операцію. Підписники бачили правильну адресу та URL, але фактично підписували зміну логіки смарт-контракту, дозволяючи зловмиснику отримати контроль над гаманцем. Усі кошти були переказані на невідому адресу. Незважаючи на це, в Bybit заявили, що інші гаманці залишаються безпечними, а функція виведення коштів працює нормально. Компанія гарантує, що активи клієнтів захищені на рівні 1:1, і навіть у випадку неможливості повернути кошти, Bybit компенсує збитки самостійно.
Хакери викрали крипту Ethereum на $1,5 млрд з біржі Bybit
