概要：Bybit盗難事件

2025年2月21日、仮想通貨取引所Bybitは深刻なセキュリティインシデントに見舞われ、その結果、Ethereum（ETH）マルチシグネチャー冷ウォレットから資産が盗まれました。この事件による直接の損失は15億ドルを超え、ハッカーは冷ウォレットのスマートコントラクトロジックを巧妙な攻撃手法を用いて操作し、大量の仮想通貨資産を盗み出しました。

画像:Bybit 公式発表

攻撃の詳細とハッカーの戦術分析

事件の分析に基づくと、ハッカーたちは巧妙な手段を使ってBybitのマルチシグネチャ冷財布システムにアクセスしました。攻撃者はフロントエンドUIの脆弱性を悪用して、マルチシグネチャウォレットの署名者を誤解させ、偽のインターフェースで悪意のあるコンテンツに署名させることで、冷財布の制御を奪いました。具体的には、攻撃者はスマートコントラクトのロジックを改ざんし、署名者が正しい取引アドレスを見るようにしましたが、実際に署名されたコンテンツはハッカーが制御するアドレスに資金を送金しました。

画像：https://x.com/evilcos/status/1892979598826315830

盗まれた資産と資金流入

オンチェーンデータ分析によると、盗まれた資産には以下が含まれています：

• 401,347 ETH、約112億米ドル;
• 90,376 stETH、約2.53十億米ドル;
• 15,000 cmETH、約44.13百万ドル;
• 8,000 mETH、約23百万ドル。

上記の価格は、2月21日の夜の盗難時の価格に基づいて計算されています。

これらの資金は、ハッカーによって複数のアドレスに移動され、stETHおよびmETHをETHに交換するために分散型取引所（DEX）を介して洗浄されました。追跡を避けるために、ハッカーはETHを同じ日に49のアドレスに分散させ、各アドレスが約10,000ETHを送金しました。

Bybitの公式回答と業界のフィードバック

事件の後、Bybitの共同創設者兼CEOであるBen Zhou氏は、Xプラットフォームへの攻撃を確認し、プラットフォーム上の他のウォレットに影響を与えなかったことを強調し、ユーザーの引き出しサービスは通常通りであると述べた。盗まれた資金が回収されない場合でも、Bybitは支払い能力があり、この損失に耐えることができると述べた。オンチェーンアナリストのZachXBT氏らは、主要取引所にハッカーのアドレスをブラックリストに登録し、盗まれた資金のさらなる流通を防ぐよう呼びかけた。さらに、セキュリティ企業Beosinは迅速に該当するアドレスをそのKYTタグライブラリに追加し、警告を発した。

Gate.ioの資金セキュリティ対策

Gate.ioはBybitから盗まれた資金の回復に全力を尽くします。業界の取引所はこの事件に大きな重要性を置いており、Gate.ioのCEOハン・リン氏は業界と協力し、共に暗号通貨のセキュリティを強化することを述べています。

画像：https://x.com/gate_io/status/1893010282810876194

Gate.ioは常にユーザー資産のセキュリティに重点を置き、プラットフォーム資産のセキュリティを確保するために一連の革新的な措置を講じてきました。2025年1月、Gate.ioは最新の準備データを発表し、総準備額が103.28億ドルに達し、準備率は128.58％で、業界標準の100％を大幅に上回っています。その中で、Gate.ioは20,000 BTCと257,000 ETH以上を保有し、それぞれ123.06％と112.04％の準備率を有しています。さらに、Gate.ioはゼロ知識証明（zk-SNARK）技術を導入し、プラットフォームの透明性とプライバシー保護能力をさらに高め、取引詳細を公開することなく、ユーザーがプラットフォーム資産の適正性を検証できるようにしています。

暗号通貨の世界では、セキュリティはユーザーにとって最も重要な懸念事項です。Gate.ioはこの重要な責任を十分に認識しており、常にユーザー資産のセキュリティを最優先にしています。冷たいウォレットとホットウォレットの細心の管理、ユーザーバランスのスナップショットとMerkleツリー構造などの先進技術の組み合わせ、定期的なセキュリティ監査、資産の保管と管理プロセスの包括的な最適化を通じて、私たちはすべての資産のセキュリティと透明性を確保しています。

最近の盗難事件は、業界のセキュリティに再び警鐘を鳴らしました。Gate.ioはこれを教訓とし、セキュリティ保護システムを継続的にアップグレードし、より高度な技術手段とリスクモニタリングメカニズムを導入し、プラットフォームを堅固なものとすることを約束します。私たちは、ユーザーの資産セキュリティを守るために努力を惜しまず、安定性、信頼性、信頼性のある取引環境を提供します。Gate.ioを選ぶことは、安心とセキュリティを選ぶことです。

Gate.ioは、誰もが学ぶためのブロックチェーンセキュリティに関する記事を編集しており、常に警戒するようお願いします。https://www.gate.io/learn/topics?category=security&page=1&sort=updated_at

サマリー

Bybitの盗難事件は、取引所がますます複雑なセキュリティ脅威に直面していることを、仮想通貨業界に再び思い起こさせます。業界の発展とともに、取引所はセキュリティ技術を継続的に革新し、ユーザー資産の保護を強化しなければなりません。基本的な冷たいウォレットの保護に加えて、スマートコントラクトの監査やマルチシグネチャのメカニズムなど、取引所は人工知能やブロックチェーン分析などの最先端技術も導入し、セキュリティ能力を高めるべきです。仮想通貨業界のセキュリティ技術の革新は、取引所の長期的な競争力を決定する鍵となります。