
Bybit CEO Ben Zhou、過去最大のハッキングと復旧への取り組みについて語る
We are starting to see some funds being moved to https://t.co/O4AqIJo81z as bridge to convert to BTC: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq
— Ben Zhou (@benbybit) February 22, 2025
with below transactions:
0x4f5f7ba657bf518d383828183087978b452b99da6cde0c9b94739b8d72a8c5ef…
2025年2月21日、BybitのCEOであるBen Zhou氏は、自身が「史上最悪のハッキング」と表現する事件について、Xで率直な最新情報を共有しました。 https://x.com/benbybit/status/1893199498966638630 の投稿で、Zhou氏は、侵害からわずか12時間後にBybitがすべての出金リクエストを処理し、通常の業務を回復したと発表しました。 この迅速な対応は、暗号資産コミュニティを揺るがした危機の中での取引所の回復力を際立たせています。
Bybitハッキング中に何が起こったのか?
その日の早い時間に発生したハッキングは、BybitのオフラインEthereumウォレットの1つを標的としていました。これは、インターネットから切断されているため、セキュリティが高い「コールドウォレット」として一般的に知られています。 この予防措置にもかかわらず、ハッカーは約401,346 ETH(当時約14億ドル相当)を盗むことに成功しました。 TechCrunch のアナリストを含むアナリストは、これがRonin Network(6億2400万ドル)やPoly Network(6億1100万ドル)の侵害などの過去の事件を上回る、記録された中で最大の暗号資産盗難である可能性があると示唆しています。
Zhou氏の投稿では、侵害がどのように発生したのかの詳細には触れていませんが、その後のライブストリームで攻撃の巧妙さに言及しました。 彼は、ハッカーが悪用したマルチシグ(multi-sig)プロセス(トランザクションに複数の承認を必要とするセキュリティ機能)の脆弱性について言及しました。 盗まれた資金はその後、「ウォームウォレット」(オンラインストレージシステム)に移動され、そこから簡単に送金できるようになりました。
Bybitの対応:時間との戦い
事件後、Bybitは前例のない出金リクエストの波に直面しました。Zhou氏が以前の投稿で述べたように、わずか10時間で35万件以上です。 これは驚くべき数字であり、ユーザーを襲ったパニックを反映しています。 しかし、太平洋標準時午後6時51分の更新時までに、これらのリクエストの99.994%が完了し、処理されるのは約2,100件のみでした。 ハッキングから12時間後、Zhou氏は出金システムが完全に再稼働し、金額に関係なく遅延はないことを確認しました。
この迅速な回復は、単なるロジスティクスではありませんでした。 それは声明でした。 Zhou氏はユーザーに謝罪し、辛抱強く対応してくれたことに感謝し、後で「完全な」アップデート(おそらく侵害とBybitの次のステップに関する詳細なレポート)を約束しました。 取引所はまた、計画された操作として29億5000万USDT(米ドルにペッグされたステーブルコイン)をコールドウォレットからウォームウォレットに移動し、「今回はハッキングされていない」ことをXを通じてユーザーに保証しました。
ユーザーとコミュニティはどのように反応したか?
暗号資産の世界は騒然となりました。 Xへの投稿では、Zhou氏の透明性を称賛する声があり、 @yudeewxy は、事件発生から1時間以内にライブで状況を説明した彼の迅速な対応を強調しました。 彼らは、このオープンさがパニックと噂を抑え、Bybitの説明責任を示すと主張しました。 関連する議論からの @TheAnswerUSeek のような他の人々は、過去の暗号資産プロジェクトに不満を表明しましたが、Zhou氏の積極的な姿勢は多くの人々から承認を得ました。
それでも、ハッキングの規模は疑念を引き起こしました。 14億ドルが不正に持ち出されたことで、Bybitのセキュリティ対策について疑問が残りました。 Zhou氏自身は、WHOOPフィットネストラッカーのスクリーンショットを通じて、自身のストレスレベルを軽快に垣間見ることができました。それによると、彼は眠っていませんでしたが、「集中しすぎて」まだ緊張を感じていませんでした。 それは、ハイステークスのデジタルワールドで共感を呼ぶ人間味のある一面です。
Bybitの次のステップは?
Bybitが損失を補填できること(Zhou氏はBloomberg によると、取引所は依然として支払い能力があると主張)は、その健全な財務状態の証です。 ハッキング前の総資産は160億ドルと推定されており、14億ドルの損失は大規模ですが、船を沈めることはありませんでした。 CEOはまた、盗まれた資金を追跡することを示唆し、一部がBitcoinアドレスにブリッジされていることを指摘しました。これは、復旧の取り組みが進行中であることの手がかりです。
ユーザーにとって、教訓は明らかです。Bybitは嵐を乗り越え、出金を維持しましたが、この事件は集中型取引所のリスクを浮き彫りにしました。 Zhou氏の完全なレポートの約束は、セキュリティの強化や影響を受けたユーザーへの補償に関する詳細など、より多くの答えが間もなく提供されることを示唆しています。 当面、取引所は、リアルタイムで透明性と行動のバランスをとる、危機管理の事例研究として存在しています。
これが暗号資産愛好家にとって重要な理由
このハッキングは単なるBybitの物語ではありません。それは業界への警鐘です。 暗号資産が成長するにつれて、取引所に対する標的も増えます。 XでのZhou氏の対応は、迅速にコミュニケーションを取り、より迅速に行動し、ユーザーを最新の状態に保つという青写真を提供します。 あなたがトレーダー、投資家、または単に暗号資産に興味がある人であろうと、この物語は警戒を怠らず、資金がどこに置かれているかを再確認するように注意を促します。