Системи безпеки Bybit заблокували понад 700 мільйонів доларів потенційних збитків користувачів протягом першої половини 2026 року, оскільки біржа розширила моніторинг блокчейну в реальному часі та виявлення загроз за допомогою штучного інтелекту після хакерської атаки 2025 року на суму 1,46 мільярда доларів.
У Звіті Bybit про ризики та безпеку за перше півріччя 2026 року, що охоплює період з 1 січня по 15 червня, зазначено, що біржа тепер працює з трьома основними рівнями захисту, що охоплюють облікові записи користувачів, безперервний ончейн-моніторинг та операції з безпеки за підтримки ШІ, при цьому фахівці-люди зберігають контроль над критичними рішеннями.
Біржа заявила, що протягом цього періоду було перехоплено понад 30 000 підозрілих запитів на виведення коштів, що захистило майже 20 000 користувачів. Початкові перевірки ризиків тривали в середньому 4,7 хвилини, тоді як 95% з них були завершені протягом 10 хвилин.
Команди безпеки також виявили близько 212 мільйонів доларів коштів, потенційно пов’язаних із шахрайством, та внесли до чорного списку понад 10 000 шкідливих блокчейн-адрес. Bybit повідомила, що для виявлення закономірностей транзакцій, пов’язаних з новими шахрайськими кампаніями, використовувався поведінковий аналіз та моніторинг за підтримки ШІ.
Біржа відновлює свою архітектуру безпеки після атаки 21 лютого 2025 року, яка вивела приблизно 1,46 мільярда доларів з її холодного гаманця Ethereum. Цей злам став найбільшою зафіксованою крадіжкою криптовалюти за вартістю і пізніше був приписаний північнокорейським акторам владою США.
Bybit заявила, що її система моніторингу тепер охоплює 100% ончейн-активності, яка вважається релевантною для її бізнесу, включаючи контракти перелічених токенів, контракти екосистеми та холодні, гарячі та теплі гаманці біржі.
Протягом першого півріччя система виявила та обробила 10 інцидентів безпеки, що стосуються токен-проєктів, перелічених на біржі, жоден з яких не спричинив втрат для Bybit, згідно зі звітом. Команди безпеки завершили екстрені реагування раніше інших великих бірж у восьми випадках, тоді як два інциденти були виявлені до того, як постраждалі проєкти самі ідентифікували атаки.
Компанія заявила, що система дозволяє її операціям з безпеки відстежувати як активність всередині торгової платформи, так і транзакції, що відбуваються безпосередньо на підтримуваних блокчейнах. Підозрілу поведінку контрактів або рухи гаманців можна, таким чином, перевіряти, навіть якщо інцидент починається за межами власної інфраструктури Bybit.
Безперервний моніторинг також став більшою проблемою в криптосекторі. Липневий звіт про безпеку, раніше висвітлений crypto.news, виявив, що скомпрометовані ключі, підписувачі та інфраструктура становили 88,3% з приблизно 764 мільйонів доларів, викрадених протягом другого кварталу 2026 року. Hacken, яка відстежувала 1427 проєктів, виявила докази стороннього моніторингу лише у 9% з них і заявила, що лише 4% поєднували моніторинг, активну програму винагороди за баги та аудит.
Hacken також виявила 14 проєктів, які були експлуатовані, незважаючи на попереднє завершення аудитів безпеки. За даними фірми, кілька атак вплинули на пристрої підписувачів, ключі адміністраторів, бекенд-системи, валідатори мостів або старіші контракти замість коду смарт-контрактів, що перевіряються під час звичайних аудитів.
Штучний інтелект також зайняв більшу роль у захисних системах Bybit, при цьому біржа заявляє, що понад 100 000 попереджень безпеки отримали аналіз за допомогою ШІ протягом першої половини року.
Згідно зі звітом за перше півріччя, аудити безпеки за підтримки ШІ виявляли вразливості високої тяжкості в три-п'ять разів частіше, ніж при ручному огляді. Автоматизація також скоротила період між оцінкою безпеки та подальшим тестуванням з приблизно двох тижнів до приблизно двох годин.
Автоматизована платформа "червоної команди" біржі оцінила 1489 публічно доступних активів та виявила понад 100 вразливостей високої тяжкості. Bybit заявила, що середній час між виявленням активу та початком початкового тестування на проникнення скоротився до менш ніж 24 годин, порівняно з ручними процесами, які могли займати тижні.
ШІ використовується переважно для обробки інформації, пошуку вразливостей та підвищення швидкості тестування безпеки, тоді як фахівці залишаються відповідальними за більш складні рішення, повідомила компанія.
“Гонка озброєнь у сфері кібербезпеки вступила в еру хвилин”, – сказав Девід Зонг, керівник відділу контролю ризиків та безпеки групи Bybit.
Зонг зазначив, що біржа вважає використання ШІ для безпеки та захист самих систем ШІ пріоритетом, тоді як "людське судження" залишається центральним при прийнятті критичних рішень щодо безпеки.
Такий підхід застосовується, оскільки зловмисники також використовують автоматизацію та ШІ для прискорення розвідки та виявлення вразливостей. Bybit заявила, що скорочення часу між виявленням підозрілої активності та діями на неї, отже, стало центральною частиною її стратегії безпеки.
Облікові записи користувачів становили ще одну частину роботи біржі з безпеки в першому півріччі, особливо щодо виведення коштів, які її системи класифікували як підозрілі.
Було перехоплено понад 30 000 запитів на виведення коштів, при цьому майже 20 000 користувачів були захищені від потенційних збитків, повідомила компанія. Загальна сума, що розглядається, перевищила 700 мільйонів доларів, хоча у звіті ця цифра описується як потенційні збитки, а не активи, підтверджені як успішно атаковані зловмисниками.
Ончейн-скрінінг працював паралельно з цими контролями облікових записів. Bybit повідомила, що протягом цього періоду було виявлено приблизно 212 мільйонів доларів коштів, потенційно пов’язаних із шахрайством, а понад 10 000 адрес було додано до її чорного списку.
Ці цифри є наслідком інциденту безпеки, під час якого зловмисники скомпрометували процес переміщення коштів з холодного гаманця Ethereum Bybit. У результаті злому в лютому 2025 року було виведено понад 400 000 ETH та стейкнутих Ether на суму близько 1,46 мільярда доларів на той час, при цьому генеральний директор Bybit Бен Чжоу заявив, що біржа може покрити збитки та продовжувати обробляти виведення коштів клієнтами.
Слідчі пізніше пов'язали цю операцію з північнокорейською групою Lazarus. Оцінки, опубліковані в травні, показали, що північнокорейські актори викрали близько 2,02 мільярда доларів у криптовалюті протягом 2025 року, причому крадіжка з Bybit становила більшу частину цієї суми. Chainalysis оцінила, що ця активність збільшила кумулятивні крадіжки криптовалюти, пов'язані з Північною Кореєю, приблизно до 6,75 мільярда доларів.
Загроза тривала й у 2026 році. Дві атаки, пов'язані з Lazarus, проти Drift Protocol та KelpDAO у квітні, за повідомленнями, вивели загалом 577 мільйонів доларів, включаючи 285 мільйонів доларів з Drift та 292 мільйони доларів з KelpDAO. Інциденти покладалися на соціальну інженерію, скомпрометовані пристрої та мостову інфраструктуру замість звичайних експлойтів смарт-контрактів.
Технічні засоби контролю супроводжувалися зусиллями щодо відстеження та повернення активів, викрадених під час атаки 2025 року, при цьому Bybit співпрацює з правоохоронними органами, компаніями блокчейн-розвідки та іншими учасниками галузі.
Раніше цього місяця біржа подала позов до США проти Північної Кореї, її розвідувального агентства Бюро розвідки та групи Lazarus до Окружного суду США округу Колумбія.
Справа стосується зламу 21 лютого та спрямована на повернення активів, пов’язаних із крадіжкою. Федеральний суддя також видав попередню судову заборону, яка забороняє певним неідентифікованим відповідачам передавати або відчужувати активи, що підпадають під дію цього наказу, поки справа розглядається.
Bybit заявила, що цивільні провадження є окремими від кримінальних розслідувань США щодо північнокорейської хакерської діяльності. ФБР раніше приписало атаку північнокорейським акторам і попросило біржі, валідаторів та блокчейн-компанії блокувати транзакції, пов’язані з адресами, що використовуються в операції з відмивання коштів.
Відстеження викрадених активів ставало дедалі складнішим після атаки. У березні 2025 року Bybit заявила, що 88,87% коштів залишалися відстежуваними, тоді як 7,59% зникли, а 3,54% були заморожені. До квітня Чжоу заявив, що 27,6% викрадених коштів більше не можна було відстежити після того, як зловмисники перетворили активи на біткойни та розсіяли їх через тисячі гаманців, міжланцюгові сервіси та криптоміксери.
Bybit також використовувала програму винагороди та добровільні заморожування іншими учасниками галузі під час процесу відновлення. Після атаки біржа покрила дефіцит своїх активів шляхом купівлі Ефіру, позик та депозитів від контрагентів, продовжуючи виведення коштів клієнтами.
У цивільній справі в США Bybit заявила, що має намір домагатися подальшого відшкодування збитків у міру продовження провадження. Суд не виніс остаточного рішення щодо позовів біржі проти Північної Кореї, Бюро розвідки або групи Lazarus.
ETH
