被駭金額最大的黑客攻擊 Bybit以太坊冷錢包損失14.6億美元

2025 年2 月21 日晚間，加密貨幣交易所Bybit 遭遇大規模黑客攻擊，目標是其以太坊（ETH）冷錢包，損失金額高達14.6 億美元，成為今年迄今最大規模的交易所安全事件 。 這一事件加劇了市場對中心化交易所（CEX）安全性的擔憂，並對數字資產市場造成衝擊。

黑客攻擊手法與資金流向

Lazarus Group just connected the Bybit hack to the Phemex hack directly on-chain commingling funds from the intial theft address for both incidents.

Overlap address:
0x33d057af74779925c4b2e720a820387cb89f8f65

Bybit hack txns on Feb 22, 2025:… pic.twitter.com/dh2oHUBCvW

根據鏈上分析師 ZachXBT 的調查，黑客在 2 月 21 日晚間成功獲取 Bybit 一個冷錢包的控制權，並迅速轉移價值 14.6 億美元 的流動質押以太坊（stETH）和 MegaETH（mETH）。 鏈上數據顯示，黑客在短時間內將這些資產兌換為 ETH，並已在去中心化交易所（DEX）清算 2 億美元 資金。

Bybit CEO：黑客利用網絡釣魚攻擊

Bybit CEO Ben Zhou 在X（推特）平台表示，這次攻擊是一場 精心策劃的網絡釣魚，黑客通過操縱簽名界面，讓交易所團隊誤以為是正常交易，實際卻更改了ETH 冷錢包的智能合約邏輯，最終控制該錢包並將資金轉移至未知地址。 他強調，即使無法追回這筆 14.6 億美元的資金，Bybit 仍有足夠資產維持正常運營，用戶提款不會受到影響。

鏈上偵探 ZachXBT 率先發現 Bybit 超過 14.6 億美元 資金異常流出，並指出 mETH 和 stETH 正被迅速兌換為 ETH。 這一事件被認為是 加密貨幣歷史上最大規模的黑客盜竊案（按當時金額計算）。

大量用戶提現

12 hr from the worst hack in history. ALL withdraws have been processed. Our withdraw system is now fully back to normal pace, you can withdraw any amount and experience no delays. Thanks for your patience and we are sorry that this has happened.
Bybit will come out with full…

由於爆發出安全問題，Bybit用戶開始把資產轉移出交易所，Bybit 官方強調，除了受影響的eth 冷錢包，其他冷錢包、熱錢包和溫錢包均未受損，用戶資產安全，提 款仍然正常。 對此Ben Zhou 在 X的最新回應是：

北韓黑客組織Lazarus Group 可能涉案

Coinbase 高管Conor Grogan 認為，這次黑客攻擊的金額甚至超過伊拉克中央 銀行失竊案（約10 億美元），相當於2016 年DAO 事件的10 倍。 他預測，這可能引發關於 以太坊分叉 的討論。

此外，區塊鏈情報平台 Arkham 透露，鏈上數據表明，北韓支持的黑客組織 Lazarus Group 可能是幕後主使。 ZachXBT 也提供了詳細的證據，包括測試交易、錢包關聯、取證圖表和時間分析，這些信息已被分享給 Bybit，以協助進一步調查。

同行協助解決短期流動性危機

Binance 和 Bitget 共同向 Bybit 存入超過 50,000 枚 ETH，以協助維持流動性。 其中，Bitget 存入的資金甚至佔該交易所所有 ETH 的四分之一。

Bitget CEO Gracy 表示，Bybit 是值得尊敬的競爭對手和合作夥伴，雖然這次損失巨大，但 Bybit 具備足夠資產覆蓋損失，用戶資金 100% 安全，無需恐慌或擠兌。

Binance 聯合創始人 CZ 認為，這起事件處理難度極高，他建議 Bybit 暫停提款 作為安全預防措施，並表示 Binance 願意提供協助。

ChainLink 數據顯示，去中心化穩定幣USDe 曾閃崩至$0.965，隨後回升 至$0.99。

DeFiLlama 數據 顯示，Bybit 24 小時內資金淨流出 23.99 億美元，但平台鏈上可驗證資產仍超 140 億美元，其中 BTC 和 USDT 佔 70%。

整臟加密市場表現亦向下，昨日比特幣一度重回99,000美元水平後急速回調，現報96,380美元。