Биржа Bybit подтвердила, что их холодный мультисиг-кошелёк ETH был взломан.

Злоумышленники использовали поддельный интерфейс, который показывал подписантам правильный адрес, но на самом деле изменял логику смарт-контракта. В результате хакеры получили полный контроль над кошельком и вывели все ETH на неизвестный адрес.

Bybit заверяет, что другие холодные кошельки не пострадали, а вывод средств работает в обычном режиме. Биржа ищет специалистов, которые помогут отследить украденные средства.