Naharangan ng mga sistema ng seguridad ng Bybit ang higit sa $700 milyon sa potensyal na pagkalugi ng mga user sa unang kalahati ng 2026 habang pinalawak ng palitan ang real-time na pagsubaybay sa blockchain at pagtukoy ng banta na tinulungan ng AI matapos ang $1.46 bilyong hack nito noong 2025.
Ang H1 2026 Risk & Security Report ng Bybit, na sumasaklaw mula Enero 1 hanggang Hunyo 15, ay nagsasaad na ang palitan ay nagpapatakbo na ngayon ng tatlong pangunahing patong ng depensa na sumasaklaw sa mga user account, tuloy-tuloy na pagsubaybay sa on-chain at mga operasyon ng seguridad na suportado ng AI, kung saan ang mga espesyalista ng tao ang nananatiling may kontrol sa mga kritikal na desisyon.
Sinabi ng palitan na mahigit 30,000 kaduda-dudang kahilingan sa pagwi-withdraw ang naharang sa panahong iyon, na nagprotekta sa halos 20,000 user. Ang paunang pagsusuri ng panganib ay tumagal ng average na 4.7 minuto, habang 95% ay nakumpleto sa loob ng 10 minuto.
Natukoy din ng mga security team ang humigit-kumulang $212 milyon sa mga pondo na posibleng konektado sa pandaraya at ibinlacklist ang mahigit 10,000 malisyosong address ng blockchain. Sinabi ng Bybit na ginamit ang behavioural analysis at pagsubaybay na suportado ng AI upang matukoy ang mga pattern ng transaksyon na naka-link sa mga bagong kampanya ng pandaraya.
Muling itinayo ng palitan ang arkitektura ng seguridad nito mula nang pag-atake noong Pebrero 21, 2025 na nag-ubos ng humigit-kumulang $1.46 bilyon mula sa Ethereum cold wallet nito. Ang paglabag ang naging pinakamalaking naitalang pagnanakaw ng cryptocurrency batay sa halaga at kalaunan ay iniugnay sa mga aktor ng Hilagang Korea ng mga awtoridad ng U.S.
Sinabi ng Bybit na ang sistema ng pagsubaybay nito ay sumasaklaw na ngayon sa 100% ng aktibidad sa on-chain na itinuturing na may kaugnayan sa negosyo nito, kabilang ang mga nakalistang kontrata ng token, mga kontrata ng ecosystem at ang cold, warm at hot wallet ng palitan.
Sa H1, natukoy at nahawakan ng sistema ang 10 insidente ng seguridad na nakaapekto sa mga proyekto ng token na nakalista sa palitan, nang walang nagdulot ng pagkalugi sa Bybit, ayon sa ulat. Nakumpleto ng mga security team ang mga tugon sa emergency bago ang ibang pangunahing palitan sa walong kaso, habang dalawang insidente ang natukoy bago pa man matukoy ng mga apektadong proyekto ang mga pag-atake mismo.
Sinabi ng kumpanya na pinapayagan ng sistema ang operasyon ng seguridad nito na bantayan ang aktibidad sa loob ng platform ng kalakalan at mga transaksyon na diretsong nagaganap sa mga suportadong blockchain. Ang kaduda-dudang pag-uugali ng kontrata o paggalaw ng wallet ay kaya maaaring suriin kahit nagsisimula ang isang insidente sa labas ng sariling imprastraktura ng Bybit.
Ang tuloy-tuloy na pagsubaybay ay naging mas malaking isyu rin sa buong sektor ng crypto. Isang ulat sa seguridad noong Hulyo na dati nang inulat ng crypto.news ay natukoy na ang mga nakompromisong key, signer at imprastraktura ay bumubuo ng 88.3% ng humigit-kumulang $764 milyon na ninakaw sa ikalawang quarter ng 2026. Ang Hacken, na sumubaybay sa 1,427 proyekto, ay nakahanap ng ebidensya ng pagsubaybay ng third-party sa 9% lamang sa kanila at sinabi na 4% lamang ang pinagsamang pagsubaybay, isang aktibong bug bounty at isang audit.
Natukoy din ng Hacken ang 14 na proyekto na pinagsamantalahan sa kabila ng pagkumpleto ng mga security audit. Ayon sa firm, ilang pag-atake ang nakaapekto sa mga signer device, mga key ng administrator, mga backend system, mga bridge validator o mas lumang kontrata sa halip na ang smart contract code na sinuri sa panahon ng kumbensyonal na mga audit.
Gumanap din ang AI ng mas malaking papel sa mga depensibong sistema ng Bybit, kung saan sinabi ng palitan na mahigit 100,000 alerto sa seguridad ang nakatanggap ng pagsusuri na tinulungan ng AI sa unang kalahati ng taon.
Ayon sa H1 report, natukoy ng mga security audit na suportado ng AI ang mga kahinaan na may mataas na kalubhaan sa tatlo hanggang limang beses ang rate na nakamit sa pamamagitan ng manual na pagsusuri. Binawasan din ng automation ang panahon sa pagitan ng isang pagtatasa ng seguridad at kasunod na pagsubok mula sa humigit-kumulang dalawang linggo patungong halos dalawang oras.
Sinuri ng automated red-team platform ng palitan ang 1,489 na asset na nakaharap sa publiko at natukoy ang higit sa 100 kahinaan na may mataas na kalubhaan. Sinabi ng Bybit na ang average na oras sa pagitan ng pagtuklas ng isang asset at pagsisimula ng paunang penetration testing ay bumaba sa 24 oras, kumpara sa mga manual na proseso na maaaring mangailangan ng linggo.
Pangunahing ginagamit ang AI upang iproseso ang impormasyon, maghanap ng mga kahinaan at dagdagan ang bilis ng pagsubok sa seguridad, habang ang mga espesyalista ay nananatiling responsable para sa mas kumplikadong mga desisyon, sinabi ng kumpanya.
“Ang karera sa armas ng cybersecurity ay pumasok sa isang panahon ng mga minuto,” sabi ni David Zong, pinuno ng group risk control at seguridad ng Bybit.
Sinabi ni Zong na itinuturing ng palitan na priyoridad ang paggamit ng AI para sa seguridad at proteksyon ng mismong mga sistema ng AI, habang ang “paghuhusga ng tao” ay nananatiling sentral kapag gumagawa ng mga kritikal na desisyon sa seguridad.
Ang diskarte ay dumarating dahil ginagamit din ng mga attacker ang automation at AI upang pabilisin ang reconnaissance at pagtuklas ng kahinaan. Sinabi ng Bybit na ang pagbabawas ng oras sa pagitan ng pagtuklas ng kaduda-dudang aktibidad at paggawa ng aksyon dito ay naging sentral na bahagi ng diskarte sa seguridad nito.
Ang mga user account ay bumuo ng isa pang bahagi ng security work ng exchange sa H1, partikular sa mga pagwi-withdraw na inuri ng mga sistema nito bilang kaduda-duda.
Mahigit 30,000 kahilingan sa pagwi-withdraw ang naharang, na may halos 20,000 user ang naprotektahan mula sa potensyal na pagkalugi, sinabi ng kumpanya. Ang pinagsamang halaga na sangkot ay lumampas sa $700 milyon, gayunpaman, inilarawan ng ulat ang bilang bilang potensyal na pagkalugi sa halip na mga asset na nakumpirmang matagumpay na tinarget ng mga attacker.
Ang on-chain screening ay pinatakbo kasama ng mga kontrol sa account na iyon. Sinabi ng Bybit na humigit-kumulang $212 milyon sa mga pondo na posibleng naka-link sa pandaraya ang natukoy sa panahong iyon, habang mahigit 10,000 address ang idinagdag sa blacklist nito.
Ang mga bilang ay kasunod ng isang insidente ng seguridad kung saan kinompromiso ng mga attacker ang proseso na ginamit upang ilipat ang mga pondo mula sa Ethereum cold wallet ng Bybit. Ang paglabag noong Pebrero 2025 ay nag-ubos ng higit sa 400,000 ETH at naka-stake na Ether na nagkakahalaga ng humigit-kumulang $1.46 bilyon sa panahong iyon, kung saan sinabi ni Bybit CEO Ben Zhou na maaaring takpan ng palitan ang pagkalugi at ipagpatuloy ang pagproseso ng mga pagwi-withdraw ng customer.
Kalaunan ay iniugnay ng mga imbestigador ang operasyon sa Lazarus Group ng Hilagang Korea. Ipinakita ng mga pagtatantya na inilathala noong Mayo na ninakaw ng mga aktor ng Hilagang Korea ang humigit-kumulang $2.02 bilyon sa cryptocurrency noong 2025, kung saan ang pagnanakaw sa Bybit ang bumubuo sa karamihan ng kabuuang iyon. Tinantya ng Chainalysis na ang aktibidad ay nagtulak sa pinagsama-samang pagnanakaw ng crypto na naka-link sa Hilagang Korea sa humigit-kumulang $6.75 bilyon.
Patuloy ang banta hanggang 2026. Dalawang pag-atake na naka-link sa Lazarus laban sa Drift Protocol at KelpDAO noong Abril ang naiulat na nag-ubos ng pinagsamang $577 milyon, kabilang ang $285 milyon mula sa Drift at $292 milyon mula sa KelpDAO. Ang mga insidente ay umasa sa social engineering, nakompromisong device, at imprastraktura ng tulay sa halip na mga kumbensyonal na smart contract exploit.
Ang mga teknikal na kontrol ay sinamahan ng mga pagsisikap upang subaybayan at mabawi ang mga asset na kinuha sa pag-atake noong 2025, kung saan nakikipagtulungan ang Bybit sa mga ahensya ng pagpapatupad ng batas, mga kumpanya ng blockchain intelligence at iba pang kalahok sa industriya.
Mas maaga sa buwang ito, nagsampa ang palitan ng kaso sa U.S. laban sa Hilagang Korea, ang ahensya ng paniktik ng Reconnaissance General Bureau nito, at ang Lazarus Group sa U.S. District Court para sa Distrito ng Columbia.
Ang kaso ay tungkol sa paglabag noong Pebrero 21 at naghahangad na mabawi ang mga asset na konektado sa pagnanakaw. Naglabas din ang isang pederal na hukom ng isang paunang utos na nagbabawal sa ilang hindi natukoy na defendant na ilipat o itapon ang mga asset na sakop ng utos habang nagpapatuloy ang kaso.
Sinabi ng Bybit na ang mga sibil na paglilitis ay hiwalay sa mga imbestigasyon ng krimen ng U.S. sa aktibidad ng pag-hack ng Hilagang Korea. Dating iniugnay ng FBI ang pag-atake sa mga aktor ng Hilagang Korea at hiniling sa mga palitan, validator at kumpanya ng blockchain na harangan ang mga transaksyon na konektado sa mga address na ginamit sa operasyon ng money laundering.
Ang pagsubaybay sa mga ninakaw na asset ay naging mas mahirap pagkatapos ng pag-atake. Noong Marso 2025, sinabi ng Bybit na 88.87% ng mga pondo ang nanatiling masusubaybayan, habang 7.59% ay nawala na sa paningin at 3.54% ay na-freeze. Pagsapit ng Abril, sinabi ni Zhou na 27.6% ng mga ninakaw na pondo ay hindi na masusubaybayan matapos i-convert ng mga attacker ang mga asset sa Bitcoin at ikalat ang mga ito sa pamamagitan ng libu-libong wallet, cross-chain service at crypto mixer.
Gumamit din ang Bybit ng bounty program at boluntaryong pag-freeze ng ibang kalahok sa industriya sa panahon ng proseso ng pagbawi. Kasunod ng pag-atake, tinakpan ng palitan ang kakulangan nito sa asset sa pamamagitan ng pagbili ng Ether, mga pautang at deposito mula sa mga counterparties habang patuloy na nagproseso ng mga pagwi-withdraw ng customer.
Sa sibil na kaso sa U.S., sinabi ng Bybit na nilalayon nitong ituloy ang karagdagang lunas habang nagpapatuloy ang mga paglilitis. Hindi pa naglalabas ang korte ng huling hatol sa mga claim ng palitan laban sa Hilagang Korea, ang Reconnaissance General Bureau o ang Lazarus Group.
ETH