Un attacco hacker ha colpito Bybit, una delle principali piattaforme di scambio di criptovalute, sottraendo oltre 1,46 miliardi di dollari in Ethereum da uno dei suoi portafogli freddi (cold wallet). L'incidente, avvenuto durante un trasferimento di fondi, rappresenta il più grande furto di criptovalute mai registrato.
Secondo quanto dichiarato da Bybit, l'attacco è stato eseguito attraverso una sofisticata manipolazione dell'interfaccia di firma durante un trasferimento da un portafoglio freddo a uno caldo. Questo ha permesso all'hacker di ottenere il controllo del portafoglio ETH e trasferire i fondi a un indirizzo sconosciuto.
L'entità del furto supera di gran lunga i precedenti record nel settore delle criptovalute. Il CEO di Bybit, Ben Zhou, ha assicurato che tutti gli altri portafogli freddi sono sicuri e che i fondi dei clienti non sono stati compromessi. "Bybit è solvibile anche se questa perdita non venisse recuperata, tutti gli asset dei clienti sono coperti 1 a 1, possiamo coprire la perdita", ha affermato Zhou.
Il team di sicurezza di Bybit sta collaborando con esperti forensi esterni per indagare sull'incidente e rintracciare i fondi rubati. L'investigatore di frodi crypto ZachXBT ha riportato che l'attaccante ha già suddiviso 10.000 ETH dei circa 401.346 ETH rubati in 48 indirizzi diversi.
Questo attacco supera di quasi il doppio il precedente record di 620 milioni di dollari rubati dalla rete Ronin di Axie Infinity nel marzo 2022, un incidente che fu successivamente collegato a gruppi hacker nordcoreani dal FBI.
L'episodio solleva ulteriori preoccupazioni sulla sicurezza delle piattaforme di criptovalute e potrebbe avere ripercussioni significative sul mercato delle criptovalute.
