全球交易量第二大的加密货币交易所「Bybit」22日证实遭受骇客攻击,损失金额高达 15亿美元(约台币491亿元),创下加密货币史上最大窃案,占2024年全年骇客攻击损失资金总额的一半以上。目前,这起骇客攻击事件的幕后黑手,指向与北韩政府有关联的骇客组织「拉札勒斯集团」(Lazarus Group)。
综合外媒报导,Bybit共同创办人兼执行长 Ben Zhou发布声明表示,骇客入侵该交易所的以太币冷钱包,以欺骗钱包签署者的方式进行攻击,使其透过被窜改的使用者介面(UI)和网址,无意中核准一笔恶意交易。骇客利用此漏洞掌控并转移冷钱包中的所有以太币资产,价值约14亿至15亿美元,随后将资金分散转移至数个不同的加密钱包出售。
Zhou在X平台的直播中透露,骇客攻击事件引发Bybit客户恐慌,他们纷纷逃离该平台,导致「大量提款」。自骇客攻击以来,Bybit已收到超过35万个提款请求,目前仍有约2100个提款请求等待处理。整体而言,99.994% 的提款已完成。
Zhou试图安抚客户的担忧,强调他们的资产仍安全无恙。他在X平台上表示:「儘管无法挽回骇客造成的损失,但Bybit仍有能力偿付,所有客户资产皆以1比1的比例受保障,公司可以弥补损失。」他指的是,公司为支持客户持有的加密货币而保留的法定货币或加密货币储备。
随着区块链分析公司 Elliptic 和 Arkham Intelligence迅速介入,被窃盗资金的流向逐渐明朗。初步调查显示,此次攻击可能与恶名昭彰的「拉札勒斯集团」有关,该组织背后疑似有北韩政府撑腰。近年来涉及多起重大骇客攻击事件,包括针对DMM Bitcoin 和 Ronin Network的窃盗案,其幕后黑手就是拉札勒斯集团。
受到史上最大加密货币窃案的衝击,相关虚拟货币集体暴跌,其中以太币价格21日一度惨崩6.7%,比特币也重挫约3%。
发表意见
中时新闻网对留言系统使用者发布的文字、图片或檔案保有片面修改或移除的权利。当使用者使用本网站留言服务时,表示已详细阅读并完全了解,且同意配合下述规定:
违反上述规定者,中时新闻网有权删除留言,或者直接封锁帐号!请使用者在发言前,务必先阅读留言板规则,谢谢配合。