Bybit遭遇冷钱包漏洞与高管挪用资金双重打击：570万美金被盗，前高管获刑10年

本文翻译自CNN，由Giuseppe Ciccomascolo报道

Bybit近日报告，其ETH冷钱包发生了安全漏洞，涉及一起复杂的攻击，导致资金被盗。

该交易所向用户保证，其余冷钱包依旧安全，资金未受影响，目前正在调查这一事件。

此外，本周Bybit再次成为头条新闻，前高管因挪用公司资金被判刑10年。

Bybit报告ETH冷钱包未经授权的活动

Bybit报告称，发生了涉及其ETH冷钱包的安全漏洞。该平台表示，问题源于一次“复杂攻击”，操控了从ETH多重签名冷钱包转至热钱包的例行转账。

交易所表示：“事件发生时，我们的ETH多签冷钱包正在执行一笔转账到热钱包。”

“遗憾的是，这笔转账遭到了一次复杂攻击，攻击者通过操控签名界面，将正确地址隐藏，改变了底层智能合约逻辑，”他们补充道。

这一操控使得攻击者获得了钱包的控制权，最终将资金转移到一个未知地址。

尽管地址显示正确，但智能合约逻辑的漏洞被利用，突显了区块链相关网络攻击的复杂性。

Bybit的应对措施

在回应这一漏洞时，Bybit采取了即时行动。交易所表示：“我们的安全团队正在与区块链取证专家和合作伙伴共同积极调查此事件。”

公司还邀请其他团队协作：“任何拥有区块链分析和资产追踪专业知识的团队，都可以与我们共同合作。”

重要的是，Bybit向用户保证，这次攻击未影响平台的整体安全性。

“我们要向用户和合作伙伴保证，其他所有Bybit冷钱包都保持完全安全，所有客户资金都安全无虞，平台运营没有受到任何影响。”

Bybit强调，透明度和安全性始终是其运营的重中之重，并表示：“透明度和安全性始终是我们的首要任务，我们将尽快提供更新。”

交易所将继续更新进展，直至调查完成。

前高管被判10年

Bybit本周还成为头条新闻，前薪资主管何凯欣因挪用570万美元被判近10年刑期，用以资助奢华生活。

何凯欣负责该交易所的薪资管理，她承认多项罪名，包括诈骗和刑事行为。

她自2022年5月起通过操控Excel文件，批准向自己支付款项。之后，她每月转移数十万美元。

何凯欣将超过430万美元洗钱用于购买奢侈品、汽车和房地产。

尽管法院在2023年已命令她没收财产，但她继续消费，直到2023年4月被当局逮捕。

Bybit成功追回了120万美元的被盗资金。

何凯欣的案件成为新加坡最高-profile的加密货币诈骗定罪案件之一。