Bybit przechwycił ponad 700 milionów dolarów potencjalnych strat użytkowników między 1 stycznia a 15 czerwca, blokując ponad 30 000 podejrzanych wniosków o wypłatę i chroniąc blisko 20 000 użytkowników, według raportu o ryzyku i bezpieczeństwie opublikowanego 18 sierpnia.
To w porównaniu do 300 milionów dolarów przechwyconych w całym 2025 roku w ramach tego, co firma wtedy nazywała nowym, opartym na AI systemem zarządzania ryzykiem.CryptoPotatozgłosił wcześniejsze dane obok 3 milionów prób ataków typu credential-stuffing, które Bybit powiedział, że zablokował w tym roku, kiedy jego prace nad odzyskiwaniem obejmowały około 4 000 użytkowników.
Firma powiedziała, że metryki te nie powinny być interpretowane jako gwarancja przyszłej wydajności ani jako porównawcze rankingi giełd.
„Wyścig zbrojeń w cyberbezpieczeństwie wszedł w erę minut,” powiedział David Zong, szef kontroli ryzyka i bezpieczeństwa w Bybit, który zauważył, że ludzka ocena pozostaje „w centrum krytycznych decyzji dotyczących bezpieczeństwa.”
Audyt wspomagany przez AI
Bybit powiedział, że audyt wspomagany przez AI zidentyfikował wysokosekwencyjne luki w zabezpieczeniach w tempie od trzech do pięciu razy szybszym niż przegląd ręczny, a automatyzacja skróciła czas od oceny bezpieczeństwa do testowania z około dwóch tygodni do dwóch godzin.
Zautomatyzowana platforma red-team oceniła 1,489 publicznych aktywów i zgłosiła ponad 100 luk o wysokim stopniu zagrożenia, a czas od odkrycia do pierwszego testu penetracyjnego wyniósł poniżej 24 godzin. Przetworzono ponad 100,000 alertów z pomocą AI. Monitoring teraz obejmuje 100% działalności on-chain istotnej dla biznesu, w tym umowy tokenów notowanych oraz zimne, ciepłe i gorące portfele giełdy. Ponadto, początkowe przeglądy ryzyka trwały średnio 4,7 minuty, z 95% zakończonych w ciągu 10 minut.
Bybit poinformował, że obsłużył 10 incydentów związanych z projektami tokenów notowanych, nie ponosząc strat na platformie, kończąc odpowiedzi kryzysowe przed innymi dużymi giełdami w ośmiu przypadkach i wykrywając dwa przed dotkniętymi projektami.
Pozew zamraża 30,5 miliona dolarów
To nastąpiło krótko po tym, jak Bybit pozwał Koreę Północną, jej Biuro Wywiadu Generalnego oraz Grupę Lazarusa w Sądzie Okręgowym USA dla Dystryktu Kolumbii, ogłaszając 8 sierpnia, że zabezpieczył wstępny nakaz sądowy zamrażający zidentyfikowane skradzione aktywa.
Odzyskano około 48,4 miliona dolarów i zamrożono ponad 30,5 miliona dolarów w ponad 28 giełdach i depozytariuszach.
„Nasze priorytety nigdy się nie zmieniły: chronić naszych użytkowników w pierwszej kolejności, odzyskać to, co możemy, i upewnić się, że osoby stojące za tymi atakami poniosą odpowiedzialność,” stwierdził Ben Zhou, współzałożyciel i dyrektor generalny Bybit.
W lutym 2025 roku, napastnicy wykradli około 1,46 miliarda dolarów, według wyliczeń Bybit, po skompromitowaniu procesu podpisywania zimnego portfela. Jak podano, FBI przypisało kradzież grupie Lazarus, którą agencje USA wyceniły na 1,5 miliarda dolarów i powiązały z ponad 41 000 ETH.
Firma zabezpieczeń Blockaid policzyła 1,1 miliarda dolarów skradzionych w 212 incydentach na rynku w pierwszej połowie 2026 roku.
Źródło: CryptoPotato
