速報 · 事件分析
署名者はプロセスのどの段階も省略しなかった——ただ、彼らが確認していた画面自体が、最初から嘘をついていた。
Yuki Tanabe
·
2026年08月26日
2025年2月21日、Bybitは本来ごく日常的なはずの操作を実行した——コールドウォレットから約40万ETHをホットウォレットへ移し、日次の出金に充てるためだ。3人の署名者は標準手順に従い、画面上で送金先アドレスと金額を確認しながら順に署名を完了させた。画面に表示されたすべてが正しく見えた——ただし、その画面自体がすでに改ざんされていた。取引がオンチェーンで実行された後、Bybitはこの「日常的な送金」が実際には40万枚を超えるETHとstETH（時価約15億ドル）を攻撃者が管理するアドレスへ送金していたことに気づいた。これは仮想通貨史上最大の単独窃盗事件となり、攻撃者は北朝鮮の国家支援ハッカー集団Lazarus...