Bybit 的签名人批准了一笔他们看不见的交易——15 亿美元没了

Bybit 创立于 2018 年，已成长为全球成交量最大的加密货币交易所之一，持有数百亿美元的客户资产。它的主以太坊冷钱包——存放交易所自有以太币的离线金库——是一个通过 Safe{Wallet}（第三方签名界面）签署交易的多签钱包。

2025 年 2 月 19 日，攻破 Safe{Wallet} 基础设施的攻击者在其前端注入了恶意代码。两天后，当 Bybit 发起一笔来自冷钱包的例行转账时，被劫持的界面给三位签名人展示了一版伪装过的交易。他们批准了自己以为是正常的那一笔；40.1 万个以太币——约 15 亿美元——流向了攻击者控制的地址，成为加密货币史上最大的一起盗窃。

Bybit 让提现继续运行，用投资者的桥接贷款补上缺口，并启动了「拉撒路赏金」计划来追踪这笔资金。Sygnia 和 Verichains 的取证分析，加上 Elliptic 和 Arkham 的链上分析，把这起盗窃归因于朝鲜的拉撒路集团。几天之内，至少 3 亿美元已被洗得无法追回，总金额的约五分之一被记为不可追回。