Bybit 駭客攻擊事件追蹤：哪一家平台拒絕合作？Bybit 已購入大量 ETH 補洞？

加密史上最大駭客攻擊事件

Bybit 交易所遭駭總價值 14.3 億鎂 ETH 的事件是整個週末業界最關心的議題。根據統計，這起事件是加密貨幣歷史上被盜金額對高的駭客攻擊事件，遠超排名第二的 Ronnin 跨鏈橋攻擊事件。

慢霧揭露 Lazarus Group 手法

針對這起事件，知名區塊鏈安全公司慢霧的創始人余弦發文表示，經過深入的取證分析與追蹤調查，確認 Bybit 交易所遭受的駭客攻擊來自北韓駭客組織拉撒路集團（Lazarus Group），並稱這是一場國家級的 APT（高級持續性威脅）攻擊。

根據慢霧團隊的分析，拉撒路集團的攻擊手法並非單一技術，而是結合多種方式，從社會工程學到漏洞利用，再到內網滲透與資金轉移。駭客首先透過釣魚郵件、偽裝身份等手段騙取目標人員的信任，進而在受害者的系統中植入惡意程式，這使得攻擊者能夠長時間潛伏於系統內部，最終實現對交易所基礎設施的入侵。一旦成功入侵，攻擊者會利用 RCE 技術執行惡意代碼，進一步提升系統權限，擴大對內部網路的控制範圍，並將大量加密資產非法轉移。

慢霧團隊強調，這次事件再次突顯國家級駭客對加密貨幣產業的威脅，並呼籲各大交易所與相關機構提升安全意識，強化內部安全管理機制。此外，持續監測異常網路活動與可疑資金轉移，並定期進行安全檢查與漏洞修補，亦是防範 APT 攻擊的重要措施。

合作與拒絕配合

事發至今，Bybit 一直在努力止血，試圖透過與同業的合作彌補損失。Bybit 昨晚發布推文指出，透過多方協調努力，僅一天的時間就成功凍結了4,289 萬美元被盜資金。提供協助的機構包括 Tether、THORChain、ChangeNOW、FixedFloat、Avalanche Ecosystem、CoinEx、Bitget、Circle 等。

A coordinated effort led to the freezing of $42.89M in just one day. Thanks to the following teams for their swift action: @Tether_to: Flagged address and froze 181K USDT @thorchain: Blocked the blacklist @ChangeNOW_io: Froze 34 ETH @FixedFloat: Froze 120K USDC + USDT…

不過，也有平台公開表示拒絕配合 Bybit 凍結駭客資金。例如，被駭客正在積極使用的混幣平台 eXch（有超過 2.9 萬顆 ETH 已透過該平台洗出）就在比特幣論壇公佈 Bybit 對其攔截駭客地址請求的郵件，但 eXch 明確的表示拒絕，原因是 Bybit 過去曾把eXch標記為駭客地址，導致許多 eXch 的客戶在 Bybit 被封鎖。

一邊出售一邊收購

根據鏈上數據顯示，駭客在這次的攻擊中不法所得總計超過 50 萬顆 ETH（其中包括質押衍生品）。鏈上分析師餘燼表示，截至目前為止，Bybit 駭客已透過鏈上交易平台、跨鏈橋、混幣平台等方式出售了 5.07 萬顆 ETH (1.42 億美元) ，將其換成 DAI 及其它鏈上資產(如 BTC )，目前仍持有 44.86 萬顆 ETH (12.6 億美元)。

现在的情况就是，一方在买 $eth ，一方在卖 $ETH ？

卖：Bybit 黑客现在已经卖掉了 5.07 万枚 ETH ($1.42 亿) 换成 DAI 及其它链上的资产 (BTC 等)。现在还持有 44.86 万枚 ETH ($12.6 亿)。

买：应该是 Bybit 或其关联方的地址 (0x2E4…b77) 通过 Galaxy Digital、FalconX、Wintermute… pic.twitter.com/BBUMUX0Asu

此外，根據 Lookonchain 監測的數據，Bybit 在遭到駭客攻擊後已購買了266,694 顆ETH（約 7.42 億美元）。

其中0x2E45…1b77（與Bybit 相關）透過OTC 從Galaxy Digital、FalconX、Wintermute 購買了 157,660 顆 ETH（4.3782 億美元）。0xd7CF…A995（可能與Bybit 有關）則從DEX 和cex 購買了109,033 顆ETH（3.0412 億美元）。

It seems that #Bybit has bought 266,694 $ETH($742M) after being hacked.

0x2E45…1b77(related to #Bybit) bought 157,660 $ETH($437.82M) from Galaxy Digital, FalconX, Wintermute via OTC.

0xd7CF…A995(likely related to #Bybit) bought 109,033 $ETH($304.12M) from DEXs and CEXs.… pic.twitter.com/8FfGZo18OU

Source