Bybit sulaikė daugiau nei 700 mln. USD galimų nuostolių
Bybit teigia, kad atnaujintas saugumo sluoksnių rinkinys per 2026 m. pirmą pusmetį sustabdė daugiau nei 700 mln. USD įtariamų išėmimų, žymiai pagerindamas saugumą po 2025 m. vasario Ethereum šaltojo piniginės pažeidimo, kuris nusavino maždaug 1,46 mlrd. USD. Birža sieja šiuos rezultatus su sluoksniuotos gynybos strategija, apimančia sąskaitų kontrolę, nuolatinį on-chain stebėjimą ir dirbtinio intelekto patobulintą aptikimą; tai leido užkirsti kelią daugiau nei 30 000 įtariamų išėmimų bandymų ir apsaugoti beveik 20 000 vartotojų nuo galimų nuostolių.
Trys gynybos sluoksniai: sąskaitos, on-chain matomumas ir DI operacijos
Bybit 2026 m. H1 Rizikos & Saugumo ataskaita aprašo trijų lygių saugumo modelį. Pirmasis sluoksnis orientuotas į sąskaitos lygmens apsaugą, kad būtų galima aptikti ir blokuoti įtartinus išėmimus; antrasis sluoksnis išplečia nuolatinį stebėjimą visai verslui svarbiai on-chain veiklai; trečias sluoksnis naudoja DI perspėjimų triagavimui, testavimo spartinimui ir saugumo analitikų palaikymui, išlaikant žmogaus priežiūrą aukštos rizikos sprendimams.
Sąskaitų valdymas: greita peržiūra, veiksmingi blokavimai
Pirmajame pusmetyje birža sulaikė daugiau nei 30 000 išėmimo užklausų, priskirtų įtartinoms. Pradinės automatizuotos peržiūros vidutiniškai truko vos 4,7 minutės, o 95 % atvejų buvo išspręsta per 10 minučių, taip sumažinant laiką, kuriuo kenkėjai gali vykdyti automatizuotus vagystės procesus. Bybit praneša, kad šios sąskaitų lygmens intervencijos apėmė galimą riziką, viršijančią 700 mln. USD, o bendrovė tai traktuoja kaip potencialius nuostolius, o ne patvirtintai pavogtą turtą.
On-chain aprėptis: 100% verslui svarbiausios veiklos
Bybit išplėtė savo blokų grandinės stebėjimą, kad apimtų visus on-chain elementus, susijusius su jos veikla. Tai apima listintų tokenų smart contract'us, partnerių ekosistemos smart contract'us bei biržos šaltas, šiltas ir karštas pinigines. Toks end-to-end matomumas leido Bybit identifikuoti įtartiną kontraktų elgseną ir piniginių judėjimus net ir tais atvejais, kai incidentas prasidėjo už platformos ribų. Teigiama, kad sistema aptiko ir tvarkė 10 saugumo incidentų, paveikusių ant biržos listintus tokenus per pirmąjį pusmetį, ir platformoje nebuvo užfiksuota jokių nuostolių.
Aštuoniuose iš šių tokenams susijusių incidentų Bybit avarinės reakcijos greitis pranoko kitų stambių biržų veiksmus, o dviejose situacijose bendrovė aptiko atakas anksčiau nei pačios projektų komandos identifikavo problemas. Rezultatai pabrėžia, kaip nuolatinis on-chain stebėjimas gali riboti užkrato plitimą ir apsaugoti prekiautojus, kai grėsmės kyla iš išorinės infrastruktūros, tokios kaip tiltai, validatoriai ar trečiųjų šalių pasirašinėtojai.
DI spartina grėsmių aptikimą, triagavimą ir testavimą
Dirbtinis intelektas dabar atlieka svarbų vaidmenį apdorojant perspėjimus, išryškinant anomalinius sandorių modelius ir spartinant saugumo vertinimus. Bybit praneša, kad daugiau nei 100 000 saugumo perspėjimų per 2026 m. pirmą pusmetį sulaukė DI palaikomos analizės, pagerinančios tiek tyrimų gylį, tiek jų greitį.
Greitesnės audito ir red-team apimtys
DI pagalba atlikti saugumo auditai identifikavo aukštos svarbos pažeidžiamumus tris-penkis kartus dažniau nei rankiniai peržiūros procesai, teigiama ataskaitoje. Automatizacija sutrumpino laiką tarp pradinio saugumo vertinimo ir sekančio testavimo nuo maždaug dviejų savaičių iki maždaug dviejų valandų. Bybit automatinė red-team platforma nuskenavo 1 489 viešai prieinamus išteklius ir atskleidė daugiau nei 100 aukštos svarbos problemų, o vidutinis laikas nuo objekto atradimo iki įsijungimo į įsilaužimo testavimą nukrito žemiau 24 valandų.
Birža pabrėžia, kad DI yra jėgos daugiklis, o ne žmogaus sprendimo pakaitalas: automatizuotos sistemos naudojamos triagavimui ir didelio masto telemetrijos apdorojimui, tačiau specialistai išlaiko kontrolę priimant kritinius mitigacijos sprendimus ir sudėtingus incidentų atsakymus.
Elgsenos analizė ir juodųjų sąrašų taikymas
Tiek sąskaitų, tiek on-chain signalų lygiu elgsenos analizė ir modelių atpažinimas buvo esminiai naujausių apgaulių kampanijų nustatymui. Saugumo komandos pažymėjo maždaug 212 mln. USD lėšų, galimai susijusių su neteisėta veikla, ir į vidinius juoduosius sąrašus pridėjo daugiau nei 10 000 užkrėstų blokų grandinės adresų. Šios priemonės papildo tradicines prevencines priemones, tokias kaip KYC ir išėmimo limitai, sekant, kaip lėšos keliauja per mikserius, tiltus ir tarp grandinių paslaugas.
Sekimas, susigrąžinimas ir teisminės veiksmų priemonės po 2025 m. pažeidimo
2025 m. vasario 21 d. Bybit Ethereum šaltojo piniginės kompromisas išlieka kertine biržos saugumo pertvarkos akimirka. Šį pažeidimą vėliau JAV institucijos priskyrė Šiaurės Korėjos veikėjams, susijusiems su Lazarus grupe, ir jis nusavino daugiau nei 400 000 ETH ir stake'into Eterio, kurių vertė tuo metu siekė apie 1,46 mlrd. USD. Po atakos Bybit pranešė, kad gali absorbuoti nuostolius ir tęsti klientų išėmimus, tuo pačiu siekdama techninių ir teisinių kelių susigrąžinti turtą.
Turtų sekimas ir forensikos ribos
Tiriamojoje dalyje iš pradžių nurodyta didelė atsekamumo galimybė, tačiau turtų srautų analizė tapo sudėtingesnė, kai užpuolikai konvertavo lėšas į Bitcoin ir išskaidė jas tūkstančiuose piniginių, tarp grandinių paslaugose ir kriptomikseriuose. Bybit vieši pranešimai rodė, kad atsekamumo įverčiai laikui bėgant blogėjo: tai, kas daugiausia buvo matoma 2025 m. kovo mėn., tapo gerokai mažiau skaidru balandį, kai didesnė pavogtų lėšų dalis tapo nebesekama.
Platesnis vaizdas yra griežtas: Chainalysis ir kitos blokų grandinės žvalgybos įmonės įvertino, kad Šiaurės Korėjos susijusiems vagystėms 2025 m. teko apie 2,02 mlrd. USD, o Bybit incidentas sudarė didžiausią dalį. Bendri įverčiai, susiję su Šiaurės Korėjos kibernetinėmis vagystėmis, nuo to laiko išaugo iki kelių milijardų dolerių.
JAV civilinis ieškinys prieš Šiaurės Korėją ir Lazarus
Be forensikos ir užšaldymo veiksmų, Bybit ėmėsi civilinių priemonių. 2026 m. viduryje birža pateikė ieškinį JAV federaliniame teisme, siekdama susigrąžinti 2025 m. vasario mėn. pavogtas lėšas, įtraukdama į bylą Šiaurės Korėją, Reconnaissance General Bureau ir Lazarus grupę. Teismas išleido preliminariąją nutartį, draudžiančią tam tikriems neįvardytiesiems atsakovams perkelti ar disponuoti byloje nurodytu turtu, kol byla bus nagrinėjama.
Bybit pabrėžia, kad šie civiliniai procesai yra atskiri nuo vykdomų baudžiamosios bylos tyrimų, kuriuos veda JAV institucijos. FBI anksčiau priskyrė ataką Šiaurės Korėjos veikėjams ir koordinavo užklausas biržoms, validatoriams bei blokų grandinės paslaugų teikėjams blokuoti sandorius, susijusius su pinigų plovimo adresais.
Pramonės kontekstas: kodėl nuolatinis stebėjimas ir DI yra svarbūs
Bybit ataskaita pasirodo didesnioje pramonės signalizacijoje apie tradicinių saugumo priemonių ribotumą. Nepriklausomos saugumo įmonės nustatė, kad kompromituoti raktai, pasirašinėtojai ir infrastruktūra, o ne išnaudojami smart contract kodai, sudarė didelę dalį pastarųjų ketvirčių vagysčių vertės. Viename analizės rinkinyje kompromituota infrastruktūra paaiškino didžiąją dalį maždaug 764 mln. USD, pavogtų 2026 m. antrąjį ketvirtį, o daugelyje projektų trūko integruoto stebėjimo, aktyvių bug bounty programų ir atnaujintų auditų.
DI varomos priemonės ir automatizuotas red-team testavimas sprendžia kelias šias spragas, leidžiant greičiau atpažinti užpuolikų žvalgybą ir spartinti mitigacijos priemonių patikrinimą. Tačiau užpuolikai taip pat diegia automatizaciją ir DI, kad paspartintų spragų paiešką ir socialinės inžinerijos kampanijas, tad aptikimo ir atsako laikas sutrumpėjo nuo dienų ir savaičių iki minučių ir valandų.
Veiklos pamokos ir geriausia praktika biržoms bei projektams
Bybit patirtis siūlo kelis veiklos prioritetus kriptovaliutų biržoms, DeFi projektams ir blokų grandinės infrastruktūros tiekėjams:
- Užtikrinkite nuolatinį on-chain stebėjimą visiems verslui svarbiems kontraktams ir piniginėms, kad anksti aptiktumėte už platformos ribų kylančius atakų vektorinius signalus.
- Derinkite automatizuotą DI triagavimą su žmogaus sprendimais, kad išlaikytumėte greitį neaukojant sprendimo kokybės sudėtinguose incidentuose.
- Įdiegkite automatizuotas red-team ir įsilaužimo testavimo srautus, kad sumažintumėte laiką nuo objekto aptikimo iki problemos sprendimo.
- Greitai įtraukinėkite ir dalinkitės pažeidimo indikatoriaus informacija pramonės dalyviams, kad apribotumėte pavogtų lėšų pakartotinį panaudojimą.
- Kartu su techninėmis susigrąžinimo priemonėmis siekite teisinių ir teisėsaugos kanalų, kad padidintumėte turto susigrąžinimo galimybes.
Perspektyva: greitesnė, labiau automatizuota saugumo poza
Bybit 2026 m. H1 ataskaita apibūdina kripto platformą, kuri pereina nuo reaguojamo incidentų valdymo prie proaktyvios, automatizuotos gynybos. Biržos investicijos į DI, nuolatinį stebėjimą ir spartesnį įsilaužimo testavimą sutrumpino incidentų atsako laikus ir padidino grėsmių apimtį, kurias galima valdyti be žmogaus tarpininkavimo. Vis dėlto bendrovė pabrėžia, kad žmogaus specialistai išlieka esminiai vertinant sprendimus aukštos svarbos incidentuose.
Visam rinkai pamoka aiški: nuolatinis, DI palaikomas stebėjimas ir greitas automatizuotas testavimas tampa pagrindiniu standartu bet kuriai paslaugai, kuri saugo arba perkelia reikšmingas kripto lėšas. Užpuolikai toliau vystysis, naudodami automatizaciją ir socialinę inžineriją ieškodami silpnų grandžių, todėl biržos ir projektai turi pagreitinti aptikimą, suvaržymą ir pramonės mastu informacijos dalijimąsi, jei nori riboti ateities didelio masto vagystes.
Bybit derinami techniniai patobulinimai ir teisminės veiksmų priemonės iliustruoja daugiakanalį incidentų valdymo požiūrį: geresnį matomumą, greitesnį mitigavimą ir lygiagrečias teisines pastangas, nukreiptas į pavogtų lėšų susigrąžinimą. Augant kripto ekosistemai, tokie sluoksniuoti gynybos metodai ir spartesnis reagavimas taps būtini vartotojų apsaugai ir rinkos vientisumui užtikrinti.
Palikti komentarą
Komentarai
Komentarų dar nėra. Būkite pirmas.