Glavna razmjena kriptovaluta BEAIT zabilježila je ukupne odljeve od preko 5,5 milijardi dolara nakon što je pretrpio hak od gotovo 1,5 milijardi dolara u kojem su vidjeli hakere, za koje se vjeruje da su iz Lazarus grupe Sjeverne Koreje, isušili svoj hladni novčanik.
Ukupna imovina praćena na novčanicima povezana s razmjenom u vrijeme pisanja je pala s oko 16,9 milijardi USD na 11,2 milijarde dolara, prema podacima iz DeFillama. Razmjena sada želi točno razumjeti što se dogodilo.
U sesiji X Spaces, izvršni direktor Ben Zhou -a otkrio je da je nedugo nakon incidenta pozvao na “sve ruke na palubi” da poslužuju svojim klijentima s obradom povlačenja i reagirajući na upite o tome što se događa.
Tijekom sjednice, Zhou je otkrio da je kršenje sigurnosti vidio kako hakeri izlaze s otprilike 70% etera svojih klijenata, što je značilo da je Bybit potreban za brzo osiguranje zajma kako bi mogao obraditi povlačenje. Ipak, Zhou je otkrio da Ether nije najpopularniji token, a većina korisnika je umjesto toga povlačila Stablecoin iz BELBIT -a.
Razmjena, napomenuo je Zhou, ima rezerve za pokrivanje tih povlačenja, ali kriza se produbila jer se, kao odgovor na incident, sigurno pomaknula kako bi privremeno isključila svoje funkcionalnosti pametnih novčanika kako bi “osigurala apsolutno povjerenje u sigurnost naše platforme”.
Safe je decentralizirani protokol skrbništva koji pruža pametne ugovore novčanice za upravljanje digitalnom imovinom. Neke razmjene integrirani Safe, što korisnicima omogućuje održavanje skrbništva nad svojim sredstvima i ima multisig funkcionalnost za poboljšanje sigurnosti svojih hladnih novčanika.
Iako je razmjena imala rezerve za podupiranje povlačenja korisnika, USDT vrijedan 3 milijarde dolara bio je u sigurnom novčaniku koji je upravo zatvoren dok se novčanik pomaknuo da razumije situaciju, navodi Zhou.
Na društvenim medijima, Safe je rekao da, iako “nije pronašao dokaze da je službeni sigurnosni fronted ugrožen”, bio je privremeno Isključivanje “određenih funkcionalnosti” iz opreza.
Dok su Zhou i Bybit tim otkrili kako sigurno povući svoja tri milijarde dolara, povlačenja su se povećavala. U roku od dva sata od kršenja sigurnosti, razmjena se suočila s zahtjevima za premještanje preko 100 000 USD s platforme, otkrio je Zhou.
Odgovarajući na situaciju, Zhou je rekao svom sigurnosnom timu da se sigurno angažira kako bi “pronašao bolji način da se taj novac izvuče.” Tim je završio razvijanje novog softvera s kodom „na temelju EtherScana“ kako bi provjerio potpise „na vrlo ručnoj razini“ kako bi se stabilekoini vratili natrag u njihov novčanik i pokrili nalet povlačenja.
Tim Exchange morao je ostati cijelu noć kako bi mogao ispuniti povlačenja, navodi Zhou. Kako je razmjena uspjela premjestiti 3 milijarde dolara u Rezervama Stablecoin, bila je suočena s bankom od “oko 50%” svih sredstava unutar razmjene.
Zhou je rekao da je, od incidenta, razmjena pomaknula značajnu količinu sredstava sa sigurnih hladnih novčanika i sada određuje koji će sustav koristiti za zamjenu sigurnog.
Gurajući na “odvajanje” Ethereum nije bio izvan stola
Od kršenja sigurnosti, Bybit je angažirao vlasti. Tijekom sjednice, Zhou je rekao da su Singapurske vlasti shvaćene “vrlo ozbiljno” i da vjeruje da je već eskaliran Interpolom.
Tvrtke za analizu blockchaina, uključujući lancanu, bile su angažirane. Zhou je rekao: “Sve dok je Bybit tu i nastavlja pratiti (ukradeni eter), nadam se da ćemo vratiti ta sredstva.”
Značajno je da je otkrio da je guranje na “povratak” Ethereum blockchain, što su neki industrijski igrači na društvenim mrežama predložili, uključujući suosnivača Bitmexa Arthura Hayesa, već neko vrijeme bio na stolu ako se zajednica složila s tim.
“Imao sam svoj tim da razgovara s Vitalikom i Zakladom Ethereum da vidim postoje li preporuke koje mogu ponuditi za pomoć. Zaista se zahvaljujem svim tim momcima na Twitteru pitajući postoji li mogućnost da se lancem vratite. Nisam siguran kakav je bio odgovor na njihovoj strani, ali sve što bi pomoglo da pokušamo “, rekao je Zhou.
Na pitanje je li “kotrljavanje natrag” lanca Čak je i moguće, Zhou je odgovorio da ne zna. “Nisam siguran da je riječ o odluci o jednom čovjeku koja se temelji na duhu blockchaina. To bi trebao biti posao u procesu da se vidi što zajednica želi “, rekao je.
Vrijedno je napomenuti da se blockchain “povratak” odnosi na promjenu države koja bi omogućila oporavak sredstava. Iako je povratak, Bitcoin blockchain je tehnički moguće, takva bi promjena na Ethereumu bila složenija, s obzirom na njegove pametne interakcije ugovora i državnu arhitekturu.
Ipak, svaka promjena države zahtijeva konsenzus i vjerojatno će dovesti do sporne tvrde vilice, crtajući kritike iz zajednice. To bi vjerojatno podijelio Ethereum blockchain na dvije mreže, a svaka je sa svojim pristalicama.
Što se tiče onoga što je točno uzrokovalo hack, još uvijek nije jasno. Prema Zhouu, prijenosna računala Bybita nisu ugrožena. Kazao je da su kretanja potpisnika transakcije pomno pomno, ali čini se da su rutinska.
„Znamo da je uzrok definitivno oko sigurnog hladnog novčanika. Bilo da se radi o problemu s našim prijenosnim računalima ili na strani Safe, ne znamo. “, Dodao je Zhou.