On February 21, 2025, Lazarus Group phished Bybit's DevOps engineer and spoofed the Safe UI to trick signers into blind-signing a masked transaction that deployed a rogue hot-wallet policy. This drained approximately $1.4-1.5 billion in ETH and assets.
Bybit
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: פישינג והנדסה חברתית.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 21 בפבר׳ 2025 | $1.4B | $1.4B | Signer Phishing |
| SlowMist | 21 בפבר׳ 2025 | $1.46B | לא פורסם | Supply Chain Attack |
| DeFiHackLabs | 21 בפבר׳ 2025 | לא פורסם | לא פורסם | Phishing attack |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
On February 21, 2025, on-chain investigator ZachXBT revealed a large-scale outflow of funds from the Bybit platform, resulting in the theft of over $1.46 billion.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
