Bybit Hack 2025: prima e dopo: un'analisi basata sui dati
Il 23 febbraio 2025, Bybit, uno dei più grandi exchange di criptovalute al mondo, ha subito una catastrofica violazione della sicurezza che ha visto gli hacker sottrarre 401,346 ETH (per un valore di circa 1.068 miliardi di dollari) e altre varianti di ETH (per un valore di circa 279 milioni di dollari) dal suo cold wallet.
Non si è trattato di un semplice attacco informatico; è stata una vera e propria lezione di inganno. L'hacker non ha utilizzato la forza bruta per entrare. Ha invece manipolato il processo di sicurezza multi-firma di Bybit, inducendo i firmatari chiave ad approvare inconsapevolmente una backdoor che ha permesso loro di assumere il pieno controllo delle riserve di Ethereum dell'exchange.
Nel giro di poche ore, miliardi sono scomparsi in un portafoglio sconosciuto, costringendo Bybit a faticare per elaborare un'ondata senza precedenti di richieste di prelievo.
Come è successo? Chi c'è dietro l'attacco? E cosa significa per il futuro della sicurezza delle criptovalute? Questa analisi basata sui dati rivela ogni dettaglio chiave, comprese le vulnerabilità nascoste che hanno reso tutto ciò possibile.
Statistiche chiave
- Il totale degli ETH rubati nell'attacco ammontava a 401,346 ETH, del valore di circa $ 1.068 miliardi.
- Le varianti ETH rubate includevano 8,000 mETH, 90,375 stETH e 15,000 cmETH, per un valore di circa 279 milioni di dollari.
- Totale attività di Bybit è sceso da 16.9 miliardi di dollari a 11.2 miliardi di dollari a seguito della violazione.
- Una transazione di prova di 90 USDT è stato ritirato prima che si verificasse l'attacco informatico su vasta scala.
- Bybit ha elaborato un massimo storico richiesta di prelievo di oltre 580,000 in risposta alla crisi.
- Il 99.90% di tutte le richieste di prelievo sono state completate entro le prime 10 ore dall'incidente.
- Bybit ha introdotto nuove misure di sicurezza, tra cui un software personalizzato per la verifica delle firme e controlli manuali delle transazioni tramite Etherscan.
- La violazione è stata seguita dall'attacco informatico a Infini Earn, che ha portato al furto di altri 49.5 milioni di dollari.
- Durante una crisi, Bybit ha elaborato circa il 50% dei depositi dell'exchange entro 24 ore.
Impatto dell'hacking di Bybit su BTC e altre altcoin
Gli attacchi informatici ai grandi exchange scuotono sempre il mercato. Mt. Gox nel 2014 ha causato un crollo importante, WazirX ha causato cali a breve termine e ora l'attacco hacker da 1.4 miliardi di dollari a Bybit ha portato gli investitori a chiedersi quanto siano sicure anche le piattaforme più grandi.
BTC
Al momento in cui scrivo, Bitcoin (BTC) ha perso il 5.40% rispetto al suo massimo del 21 febbraio, data che coincide con l' attacco hacker a Bybit da 1.347 miliardi di dollari , una delle più grandi violazioni della sicurezza nella storia delle criptovalute.
Altcoins
Il mercato delle criptovalute è noto per la sua elevata volatilità e reagisce alle notizie con molte altcoin che reagiscono in modo altrettanto negativo, se non peggiore, rispetto a Bitcoin, anche se Ethereum ha tentato di recuperare ma è stato nuovamente travolto da un calo del -6.74% sul grafico orario, con altre criptovalute che hanno subito ribassi fino al -15.11% (Solana).
Con miliardi di ETH rubati in circolazione, gli effetti a catena sono evidenti: i trader si affrettano a vendere asset, gli exchange rafforzano i controlli di sicurezza e un clima generale di incertezza attanaglia il mercato. La domanda rimane: quanto profonda sarà questa correzione e quanto tempo ci vorrà prima che la fiducia venga ripristinata?
La cronologia dell'attacco hacker
L'attacco al portafoglio multi-firma di Bybit si è svolto secondo una sequenza attentamente calcolata, esponendo vulnerabilità anche nei trasferimenti di cold wallet apparentemente sicuri.
Tutto è iniziato con quella che sembrava un'operazione di routine. L'amministratore delegato, il firmatario finale, ha esaminato attentamente la transazione nell'interfaccia utente di Safe Global, verificando l'indirizzo di destinazione e assicurandosi che tutto fosse stato verificato prima di firmare.
Tuttavia, nel giro di 30 minuti, un allarme di emergenza ha confermato che qualcosa era andato storto in modo catastrofico.
Prima dell'hack
Prima dell'attacco, l'aggressore ha preparato con cura il terreno implementando un contratto malevolo progettato per sfruttare il sistema di firma multipla di Bybit.
Tre giorni prima della violazione, hanno creato un contratto che imitava uno legittimo, mascherandone il vero scopo. Questo contratto conteneva una funzione di chiamata delegata , che permetteva di dirottare l'esecuzione del portafoglio multi-firma di Bybit senza modificarne direttamente il codice; in altre parole, l'hacker si è spacciato per un utente legittimo.
L'hacker ha fatto in modo che, quando i firmatari autorizzati di Bybit hanno approvato il trasferimento, hanno inconsapevolmente concesso il controllo sul portafoglio, mascherando l'interazione del contratto dannoso come una transazione di routine.
Una volta eseguito, il contratto reindirizzava l'autorizzazione del cold wallet di Bybit all'hacker, consentendogli di prosciugare i fondi in una serie di transazioni massicce.
Durante l'hacking
Esaminando attentamente i registri delle transazioni è stata svelata l'entità dell'exploit. L'hacker ha orchestrato una serie di transazioni che hanno metodicamente prosciugato risorse dal cold wallet di Bybit.
Tutto è iniziato in piccolo con una transazione di prova iniziale da cui sono stati rubati solo 90 dollari , probabilmente per verificare la vulnerabilità. Ciò che è seguito è stato sconvolgente:
- 401,346 ETH—il più grande trasferimento singolo, che ha immediatamente fatto scattare l'allarme.
- 8,000 METH—circa 20 milioni di dollari sottratti.
- 90,375 stETH—circa 219 milioni di dollari, un altro colpo devastante.
- 15,000 cmETH—circa 39 milioni di dollari per l'estrazione finale.
| Beni rubati | Indirizzo hash della transazione | Importo rubato (durante l'hacking) |
| 401,346.77 ETH | etherscan.io/tx/0xb61413c495fdad6114a7aa863a00b2e3c28945979a10885b12b30316ea9f072c | $1,068,224,563.03 |
| 8,000 METH | etherscan.io/tx/0xbcf316f5835362b7f1586215173cc8b294f5499c60c029a3de6318bf25ca7b20 | $20,611,440.00 |
| 90,375.55 stETH | etherscan.io/tx/0xa284a1bc4c7e0379c924c73fcea1067068635507254b03ebbbd3f4e222c1fae0 | $219,337,839.75 |
| 15,000 cmETH | etherscan.io/tx/0x847b8403e8a4816a4de1e63db321705cdb6f998fb01ab58f653b863fda988647 | $38,630,100.00 |
Complessivamente, l'operazione ha fruttato circa 1.347 miliardi di dollari , risultando uno dei furti di criptovalute più significativi della storia.
Gli esperti di blockchain hanno ricondotto l'attacco a un gruppo finanziato dallo stato nordcoreano , il Lazarus Group , segnando un ulteriore esempio del loro passaggio dagli attacchi ai contratti intelligenti agli attacchi di ingegneria sociale.
Bybit non è stata la prima vittima: un metodo simile era già stato utilizzato nell'attacco hacker all'exchange WazirX , nella violazione dei dati di Radiant Capital e ora, Bybit.
Reazioni e impatto del settore
Ciò che ha colpito di più durante la crisi è stato l'enorme supporto ricevuto da Bybit dall'intero ecosistema crypto. Ben Zhou si è rivolto a X per esprimere la sua gratitudine, affermando:
"Bybit è profondamente colpita dal supporto ricevuto da partner e colleghi del settore durante il momento critico di ieri sera. Vorrei ringraziare tutti gli amici e i partner che ci hanno offerto il loro aiuto in qualsiasi modo o forma. Sono davvero grato. Avremo bisogno di molto altro aiuto anche in futuro. Grazie!"
Zhou ha riconosciuto che, sebbene l'attacco informatico sia stato un evento tragico, ha anche evidenziato la resilienza del settore delle criptovalute.
"Sebbene si tratti di un evento tragico per Bybit, in questo momento difficile il nostro settore ha dimostrato forza, unendo le forze. D'ora in poi non potremo che crescere. Come squadra, siamo pronti a proteggere il nostro settore insieme."
La risposta collaborativa è stata evidente, con importanti attori del settore come Antalpha Global, Bitget, Pionex, MEXC, Solana, Ton Blockchain, Blockchain UAE, Ghaf Capital, Bitvavo, Tether e Galaxy Digital che sono intervenuti per aiutare Bybit a congelare i fondi rubati e rafforzare le misure di sicurezza.
Diversi exchange, tra cui Bitget e Crypto.com, hanno fornito liquidità in ETH per supportare Bybit durante la crisi. Inoltre, il CTO di Tether, Paolo Ardoino, ha confermato che la società ha congelato 181,000 USDT collegati all'attacco hacker, impedendo l'ulteriore riciclaggio di beni rubati.
In un tweet al team di Tether e a Paolo Ardoino, Zhou ha espresso la sua gratitudine per il loro supporto. "Grazie, @Tether_to e @paoloardoino per il supporto", ha twittato il 22 febbraio, poco dopo la violazione.
Paolo Ardoino, CTO di Tether, aveva twittato in precedenza in merito al congelamento di 181 USDT in relazione all'attacco hacker a Bybit. Nonostante l'importo fosse relativamente esiguo, Ardoino ha sottolineato che si trattava di un "lavoro onesto" e ha sottolineato il continuo monitoraggio della situazione.
L'hacking di Infini Earn e le tendenze DeFi
La violazione di Bybit non è stata un evento isolato. Pochi giorni dopo l'incidente, Infini Earn, una piattaforma di finanza decentralizzata (DeFi), ha subito un attacco a sua volta. L'hack di Infini Earn ha comportato il furto di 49.4 milioni di dollari dopo che una chiave privata compromessa è stata utilizzata per avviare le transazioni. L'hacker ha rapidamente convertito USDC in DAI e ha poi acquisito 17,696 ETH, incanalando gli asset rubati in un nuovo portafoglio.
Il fondatore di Infini Earn, Christian Li, si è rivolto a X per affrontare l'exploit, ammettendo che la violazione si è verificata a causa di un mancato trasferimento corretto dell'autorità contrattuale, un errore che ha permesso all'aggressore di eludere i controlli di sicurezza.
"Non ci sono problemi di liquidità. Il risarcimento completo può essere pagato e i fondi sono rintracciabili", ha assicurato Li agli utenti di X , riconoscendo che ricostruire la fiducia sarebbe stato difficile ma necessario.
Indagine in corso di Bybit
In effetti, diversi importanti attori del settore si sono subito offerti di fornire il loro supporto. Il CEO di Bitget, Gracy Chen, ha rivelato che Bitget è stata la prima a dare una mano offrendo liquidità in ETH a Bybit durante la crisi.
Chen ha dichiarato: "Bybit avrebbe fatto lo stesso per Bitget in una situazione simile". Inoltre, il CEO di Crypto.com, Kris Marszalek, ha contattato direttamente Bybit, chiedendo al suo team di sicurezza informatica di fornire assistenza.
Dal 22 febbraio, Bybit ha lavorato instancabilmente con esperti forensi per rintracciare e recuperare i fondi rubati. L'azienda ha comunicato con diverse società di tracciamento blockchain per garantire che tutti i fondi rubati che transitano nell'ecosistema crypto vengano identificati e segnalati.
In un'e-mail chiave, indirizzata a czx@bybit.com, si legge che Bybit si è rivolta al team di sicurezza di Xch con una richiesta urgente di bloccare tutti i depositi provenienti da indirizzi compromessi associati all'attacco.
Conclusione
Gli attacchi informatici nel settore delle criptovalute sono sempre avvenuti, ma non su questa scala. L'attacco di Bybit ricorda al mondo i rischi latenti del settore. Nonostante misure di sicurezza come la sicurezza multi-firma e la protezione dei cold wallet, aggressori coordinati e sofisticati continuano a sfruttare anche i sistemi più protetti.
L'aspetto positivo è che la risposta immediata di Bybit, dei principali attori del settore crypto e delle società di sicurezza dimostra la crescente resilienza dell'ecosistema crypto. Tuttavia, solleva anche interrogativi urgenti sulla sicurezza degli exchange.
Se la storia insegna qualcosa, questo attacco non sarà sicuramente l'ultimo. Tuttavia, ciò che abbiamo imparato potrebbe contribuire a prevenire il prossimo furto di criptovalute da miliardi di dollari.
Fonti e informazioni aggiuntive
Per approfondire e verificare i dettagli trattati in questo articolo, consulta le fonti a cui abbiamo fatto riferimento:
Record di transazioni Etherscan
- Transazione rubata da $90
- Transazione rubata di 401,346 ETH
- Transazione rubata da 8,000 mETH
- Transazione rubata di 90,375 stETH
- Transazione rubata da 15,000 cmETH
Dichiarazioni ufficiali e aggiornamenti sui social media
- La risposta del CEO di Bybit Ben Zhou su X (ex Twitter)
- Annuncio del CTO di Tether Paolo Ardoino su X in merito al congelamento di USDT
- Dichiarazione ufficiale del fondatore di Infini Earn, Christian Li, sulla violazione della sicurezza
Fonti aggiuntive
- Come proteggere i tuoi asset digitali:Bitcoin.com
- Grafici su BTC ed ETH
- ZachXBT Indagine sul gruppo Lazarus della Corea del Nord
- Rapporto sull'attacco hacker di Radiant Capital
- Rapporto sull'hacking di WazirX
