Bybit 遭遇重大安全事件：加密货币安全再敲警钟

2025 年 2 月，一则消息震惊了加密货币社区：知名交易所 Bybit 遭遇黑客攻击，损失金额高达近 15 亿美元，创下加密货币历史上最大盗窃案的记录。

具体来说，在一次例行的内部转账操作中，Bybit 发现其以太坊存储设施存在未经授权的活动。攻击者利用一种极为狡猾的手段，篡改了交易的签名界面。这使得签名者在确认地址无误的情况下，底层的智能合约逻辑却被偷偷修改，导致超过 40 万个 ETH 和 stETH 被转移到了一个未知的地址。

Bybit 迅速做出回应，声明所有其他存储设施均安全，用户资产未受影响。交易所强调其储备金充足，并提供公开的储备证明供用户查询。为了确保用户资金的可用性，Bybit 甚至表示如有必要将动用过桥贷款。

然而，市场对此反应强烈。以太坊和比特币的价格应声下跌，Bybit 平台上的用户提取量激增。Bybit 的平台代币 BYB 在短时间内暴跌，期货市场也出现了大规模清算。

安全公司 SlowMist 的分析指出，此次攻击与此前 Radiant Capital 遭受的黑客攻击存在相似之处，怀疑是朝鲜黑客组织 Lazarus Group 所为。安全研究员 ZachXBT 也提供了证据，进一步证实了这一推测，并暗示此次攻击可能与 1 月份另一家交易所 Phemex 遭受的盗窃案有关。

这次事件再次凸显了加密货币行业面临的安全挑战。即使是通常被认为安全的冷存储方案，也存在被攻击者利用智能合约漏洞进行篡改的风险。

尽管 Bybit 采取了积极的应对措施，但这次事件无疑给整个行业敲响了警钟。在追求创新的同时，加密货币平台必须持续加强安全措施，才能保护用户资产，维护行业的健康发展。