Хакери пробиха Bybit и източиха 1,5 милиарда долара

Хакерската атака срещу криптовалутната борса Bybit от 21 февруари 2025 година, при която бяха откраднати приблизително 400,000 ETH (Ethereum) на стойност около 1.5 милиарда долара, може да се превърне в повратна точка за криптовалутния сектор. Този инцидент не само постави рекорд като най-мащабната кражба в историята на криптовалутите, но и разкри дълбоки системни проблеми в цялата екосистема.

Атаката срещу Bybit демонстрира изключителна сложност в своето изпълнение. Хакерите са успели да компрометират студения портфейл на борсата – система за съхранение, която традиционно се счита за изключително сигурна поради липсата на връзка с интернет. Чрез манипулация на интерфейса за подписване на транзакции, атакуващите са създали убедителна илюзия за легитимна операция, докато всъщност са променили фундаментално логиката на смарт контракта. Този метод на атака показва не само техническата сложност на съвременните киберпрестъпници, но и уязвимостта дори на най-защитените системи в криптосектора.

За да разберем по-добре значимостта на този инцидент, е важно да го разгледаме в контекста на предишни подобни атаки. През 2014 година, японската борса Mt. Gox загуби около 850,000 Bitcoin, което тогава се равняваше на приблизително 450 милиона долара. През 2018 година, Coincheck претърпя загуба от 534 милиона долара в криптовалутата NEM, а през 2022 година беше компрометирана блокчейн мрежата Ronin Network, която обслужва популярната игра Axie Infinity. В този случай хакерите откраднаха криптовалути на стойност 615 милиона долара от системата, която позволяваше на играчите да прехвърлят активи между играта и други блокчейн мрежи. Атаката срещу Bybit надминава значително тези инциденти както по обем на откраднатите средства, така и по сложност на използваните методи.

Техническият анализ на атаката разкрива няколко ключови аспекта на използваната методология. Първо, хакерите са експлоатирали уязвимост в процеса на многоподписна верификация, който обикновено изисква одобрение от няколко оторизирани лица за извършване на транзакция. Чрез манипулация на интерфейса за подписване, те са успели да заобиколят тези проверки, като същевременно са запазили привидно нормалното функциониране на системата. Второ, атакуващите са използвали техника, известна като “transaction malleability” (пластичност на транзакциите), която им е позволила да модифицират транзакционните данни след първоначалното им подписване, но преди потвърждението им в блокчейна. Трето, за да избегнат засичане, хакерите са разделили откраднатите средства на множество по-малки транзакции, използвайки сложна мрежа от междинни адреси и миксери за криптовалути.

Тези технически аспекти на атаката подчертават необходимостта от фундаментална промяна в подхода към сигурността в криптосектора. Традиционните методи за защита, базирани предимно на криптографска сигурност и студени портфейли, вече не са достатъчни в свят на все по-сложни кибератаки. Необходимо е внедряването на многопластови системи за защита, които комбинират технически мерки с подобрени процедурни контроли и човешка верификация.

Регулаторната среда в различните юрисдикции показва значителни различия в подхода към криптовалутите. Япония, след инцидента с Mt. Gox, въведе строга регулаторна рамка, изискваща лицензиране на криптоборсите и редовни одити на сигурността. Сингапур възприе балансиран подход, насърчавайки иновациите, но с ясни изисквания за защита на потребителите. Европейският съюз, чрез Markets in Crypto-Assets (MiCA) регулацията, създава всеобхватна рамка за регулиране на криптоактивите. САЩ, от друга страна, все още разчита на съществуващото финансово законодателство, адаптирано за криптовалутите, което създава известна регулаторна несигурност.

Тези различни регулаторни подходи имат своите предимства и недостатъци. Строгата регулация може да повиши сигурността и доверието в сектора, но рискува да задуши иновациите и да увеличи разходите за съответствие. Прекалено либералният подход, от друга страна, може да доведе до повишен риск от измами и злоупотреби. Оптималният баланс изглежда лежи в създаването на ясна регулаторна рамка, която защитава потребителите и осигурява стабилност на пазара, без да възпрепятства технологичния прогрес.

След атаката срещу Bybit, много експерти призовават за създаване на глобална регулаторна рамка за криптовалутите. Такава рамка би трябвало да включва минимални стандарти за сигурност, изисквания за прозрачност на операциите, механизми за защита на потребителите и протоколи за международно сътрудничество при разследване на киберпрестъпления. Особено важно е създаването на система за бързо реагиране при мащабни атаки, която да позволява замразяване на откраднати средства и ефективно проследяване на престъпниците.

Инцидентът с Bybit служи като сериозно предупреждение за целия криптовалутен сектор. Той показва, че въпреки технологичния напредък, системата остава уязвима към сложни атаки. Необходимо е преосмисляне не само на техническите мерки за сигурност, но и на цялостната структура на криптовалутната екосистема. Това включва въвеждане на по-строги регулации, подобряване на международното сътрудничество и създаване на по-ефективни механизми за защита на потребителите.

Бъдещето на криптовалутите ще зависи от способността на сектора да се адаптира към тези предизвикателства. Необходим е балансиран подход, който съчетава иновацията с отговорност, технологичния прогрес със сигурност, и свободата на пазара с адекватна регулация. Само така криптовалутите могат да се превърнат в надеждна и устойчива част от глобалната финансова система.