Bybit Insiden Keamanan: Lini Masa Peristiwa dan FAQ

Pendahuluan

Bybit mengalami insiden peretasan besar pada 21 Februari 2025, mempengaruhi salah satu dompet dingin Ethereum milik Bybit dan mengakibatkan kerugian hampir 1,5 miliar dolar AS. Eksploitasi ini terkait dengan Grup Lazarus yang didukung negara Korea Utara.

Garis Waktu Peristiwa

21 Februari 2025, 13:30 UTC— Bybit melakukan transfer rutin dari salah satu cold wallet multisig Ethereum kami ke warm wallet, pertama-tama mentransfer sejumlah 30.000 ETH.



21 Februari 2025, 14:13 UTC— Peretas mengeksploitasi UI dari Cold Wallet multisig Safe melalui serangan phishing yang canggih, menyamarkan transaksi tertentu, yang mengakibatkan perubahan logika Kontrak Pintar pada Cold Wallet ETH. Hal ini memungkinkan peretas untuk mentransfer keluar dana dari Cold Wallet yang disusupi, membaginya ke 39 alamat.



Berapa kerugian akibat peretasan itu?

Hanya satu Cold Wallet Bybit yang disusupi, mengakibatkan kerugian sebesar $1,46 miliar sebagai berikut:

• 401.347 ETH (1,12 miliar dolar)

• 90.375 stETH($253,16 juta)

• 15.000 cmETH($44,13 juta)

• 8.000 mETH($23 juta)



21 Februari 2025, 15:44 UTC — salah satu pendiri dan CEO Bybit Ben Zhoumen-tweettentang situasi yang berkembang, menginformasikan komunitas sejak dini bahwa peretas "mengambil alih Cold Wallet ETH tertentu," dan meyakinkan pengguna bahwa Bybit memiliki solvabilitas dan dapat menanggung kerugian tersebut, memastikan aset klien didukung 1:1.



21 Februari 2015, 16:07 UTC— Ben menegaskan kembali di X-nyapos bahwa "Bybit tetap Solven bahkan jika kerugian peretasan ini tidak dipulihkan, [dan] semua aset klien didukung 1 banding 1, [sehingga] kami dapat menutupi kerugian tersebut."



21 Februari 2025, 17:15 UTC— Ben memulai sebuahsiaran langsunguntuk menjelaskan situasinya secara transparan kepada pengguna yang terdampak.



Bagaimana peretasan tersebut terjadi?

Melalui serangan phishing pada penandatangan multisig wallet cold Ethereum, transaksi dan UI Safe dipalsukan, sehingga memungkinkan peretas untuk mengubah logika kontrak pintar dari multisig wallet. Hal ini memungkinkan peretas untuk mendapatkan kendali atas Bybit cold wallet, dan mentransfer dana keluar. Tim kami masih menyelidiki bagaimana peretas dapat memalsukan cold wallet, dan kami akan merilis laporan postmortem lengkap dalam waktu dekat.



Tidak ada rencana untuk membeli ETH

Ben menyatakan dalam sebuah siaran langsung bahwa saat ini tidak ada rencana untuk membeli ETH. Namun, ia menekankan bahwa perusahaan sedang aktif mencari bantuan dan memanfaatkan pinjaman talangan dari para mitra guna mengatasi kendala likuiditas selama periode kritis ini.



Dompet dingin lainnya aman

Ben mengklarifikasi bahwa Bitcoin tetap menjadi aset cadangan utama, dan dompet dingin lainnya tetap tidak terpengaruh.



Penarikan seperti biasa

Ben meyakinkan para pengguna bahwa semua produk dan layanan beroperasi seperti biasa. Penarikan tidak dihentikan dan terus diproses secara normal.



Layanan P2P Biasa

Kepala Derivatif dan Institusional Bybit, Shunyet Jan, mengonfirmasi selama siaran langsung bahwa layanan P2P platform tersebut berfungsi secara normal.



21 Februari 2025, 19.09 UTC — ZachXBT menyerahkan bukti definitif yang menghubungkan serangan tersebut dengan Lazarus Group, sebuah organisasi penjahat siber Korea Utara, dan diklaimhadiah dari Arkham Intelligence. Analisisnya mencakup transaksi uji coba, dompet yang terhubung, grafik forensik, dan detail pengaturan waktu.MenurutMenurut ZachXBT, klaster alamat tersebut juga terkait dengan peretasan Phemex dan BingX.



21 Februari 2025, 20:09 UTC — Bitgetdisetorkan40.000 ETH ke Bybit, menunjukkan dukungan kuat yang diperlihatkan oleh mitra industri dan rekan sejawat.



21 Februari 2025, 21:07 UTC— Bybitdilaporkankasus tersebut kepada pihak berwenang, dan akan memberikan informasi terbaru segera setelah informasi lebih lanjut tersedia. Pihak tersebut secara aktif berkolaborasi dengan penyedia analitik On-Chain untuk mengidentifikasi dan melakukan demix terhadap alamat-alamat yang terlibat.



22 Februari 2025, 00:54 UTC— Bendiumumkanbahwa 99,994% dari lebih dari 350.000 permintaan penarikan telah diproses dalam kurun waktu 10 jam pasca-peretasan, dengan tim Bybit bekerja sepanjang waktu demi memastikan kelancaran operasional dan menenangkan kekhawatiran klien.



22 Februari 2025, 01:08 UTC— Amanterkonfirmasibahwa tidak ada kompromi pada basis kodenya maupun dependensi berbahaya apa pun, dan tidak ada alamat Safe lainnya yang terdampak. Setelah insiden tersebut, Safe telah menghentikan sementara fungsionalitas {Wallet} miliknya untuk melakukan tinjauan layanan secara menyeluruh.



22 Februari 2025, 01:21 UTC— Hackendinyatakanbahwa peretasan Bybit sangat signifikan, dan telah memberikan pukulan telak bagi industri ini. Namun, cadangan Bybit tetap melebihi liabilitasnya, dan dana penggunanya tetap didukung sepenuhnya.



22 Februari 2025, 02:51 UTC— Benmen-tweetbahwa semua penarikan telah diproses, dan bahwa Platform telah kembali beroperasi secara normal, kurang dari 12 jam setelah insiden peretasan senilai $1,4 miliar, yang merupakan yang terbesar di industri ini hingga saat ini.



22 Februari 2025, 07.29 UTC — Menurut data pemantauan terbaru dari SoSoValue dan tim keamanan On-Chain TenArmor, lebih dari $4 miliar dana telah mengalir ke Platform perdagangan Bybit dalam 12 jam terakhir. Analisis aliran masuk dana komparatif menunjukkan bahwa aliran modal ini telah sepenuhnya menutupi kekurangan yang disebabkan oleh peretasan kemarin.



22 Februari 2025, 08:52 UTC— Chainflipmenanggapidi X, menyatakan bahwa meskipun mereka telah berusaha semaksimal mungkin untuk membantu, sebagai protokol terdesentralisasi mereka tidak dapat sepenuhnya memblokir, membekukan, atau mengalihkan dana apa pun.



22 Februari 20225, 11:00 UTC — Ben dan Shunyet mengadakan acara berbahasa Mandarin AMAbersama ETHPanda, Wu Blockchain, CEO Bitget Gracy Chen dan peserta lainnya, untuk membahas insiden peretasan dan berbagi wawasan mereka tentang cara mengelolanya.



22 Februari 2025, 13:15 UTC — CEO Tether Paolo Ardoinodiumumkanbahwa Tether telah membekukan 181.000 USDT yang terkait dengan peretasan tersebut.



22 Februari 2025, 13:45 UTC— Bybitdiprosessekitar $4 miliar dalam penarikan dana menyusul lonjakan (pasca-eksploitasi). Hacken mengonfirmasi bahwa dana pengguna Bybit tetap sepenuhnya terjamin, dengan cadangan yang masih melebihi kewajiban.



22 Februari 2025, 15:32 UTC— Bybit meluncurkan Program Hadiah Pemulihan, dengan hadiah sebesar 10% dari dana yang dicuri. Untuk berpartisipasi, hubungi Bybit dibounty_program@bybit.com



22 Februari 2025, 16:01 UTC— Ben melakukan siaran langsungAMA dengan Kripto Town Hall, untuk membahas bagaimana ia menangani situasi pasca-peretasan; dukungan industri yang diterima Bybit dari rekan sejawat, seperti Bitget; dan cara tim Bybit bekerja tanpa lelah untuk menangani krisis tersebut.



Ben juga menyatakan bahwa melakukan rollback pada Ethereum harus menjadi keputusan komunitas, alih-alih pilihan individu, yang mungkin dilakukan melalui pemungutan suara.



23 Februari 2025, 04:32 UTC—Benditekankanbahwa masalah ini melampaui Bybit atau entitas tunggal mana pun, seraya menyatakan, "Ini tentang pendekatan industri kita terhadap peretas." Ia mendesak eXch untuk mempertimbangkan kembali dan membantu memblokir aliran dana keluar.



23 Februari 2025, 08:55 UTC— Bybitdiumumkanbahwa semua deposit dan penarikan telah kembali normal.



23 Februari 2025, 15:41 UTC — Secara total, dana tereksploitasi senilai $42,89 juta telah dibekukan, berkat upaya yang terkoordinasipara mitra industri, termasuk Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget, dan Circle. Selain itu, mETH Protocol berhasil memulihkan 15.000 token cmETH senilai hampir $43 juta.



24 Februari 2025, 02:35 UTC— Dua hari setelah peretasan, Bybitditerima$1,23 miliar dalam bentuk ETH melalui pinjaman bridge, setoran whale, dan pembelian OTC, yang secara efektif menutupi defisit ETH akibat eksploitasi tersebut.



24 Februari 2025, 09:12 UTC— Hacken, sebuah firma keamanan blockchain independen,dirilislaporan proof-of-reserves (PoR) terbaru. Bybit telah sepenuhnya menutup celah ETH pada aset klien dalam waktu 72 jam, melalui kemitraan strategis dengan Galaxy Digital, FalconX, Wintermute, dan lainnya, serta dukungan dari Bitget, MEXC, dan DWF Labs. Aset-aset utama, seperti BTC, ETH, SOL, USDT, dan USDC, melampaui 100% rasio jaminan. Pengguna dapat membaca laporan selengkapnyadi sini.



25 Februari 2025, 14:40 UTC— BendiumumkanPeluncuran program LazarusBounty — Platform bounty pertama di industri ini yang secara khusus bertujuan untuk memulihkan dana yang diduga dicuri oleh Grup Lazarus yang didukung negara Korea Utara dalam eksploitasi __OTK_0>__.



26 Februari 2025, 15:17 UTC— Bendibagikanlaporan awal peretasan. Laporan-laporan ini, yang dilakukan oleh Sygnia Labs dan Verichains, keduanya menyarankan bahwa akar penyebab peretasan adalah karena kode JavaScript berbahaya di platform Safe{Wallet}, dan tidak ada kerentanan yang terdeteksi di infrastruktur Bybit. Untuk informasi lebih lanjut, unduh laporannyadi sini.



28 Februari 2025, 13:25 UTC— Bendiumumkanpembaruan V1.1 untuk platform LazarusBounty, yang menambahkan hal-hal berikut:

• analisis alamat peretas lintas-rantai

• kanal Discord

• saldo alamat wallet hacker

• peringkat pemburu bounty terverifikasi



#BelajarBersamaBybit