全部事件 · 2025年2月21日
Bybit 以太坊冷钱包被转走
Bybit交易所已控制Ethereum
2025 年 2 月 21 日，Bybit 一个以太坊冷钱包在例行划转时被转走约 14.6 亿美元的 ETH 及相关代币。首席执行官当天说客户资产仍按 1:1 覆盖。五天后 FBI 认定这是朝鲜相关的 TraderTraitor 所为，金额写的是约 15 亿美元。
其他说法
- 损失15亿美元FBI：约 15 亿美元 · 截至 2025年2月26日
经过
从新到旧 · UTC
8月10日2026 · 周一
Bybit 在美国起诉朝鲜方面，追回仍然有限
执法 · Bybit
Decrypt 报道，Bybit 在美国联邦法院起诉朝鲜、侦察总局和 Lazarus Group。报道引述项目方：约 4840 万美元已经追回，约 3050 万美元在 28 家以上的交易所和托管机构被冻结，合计大约是被盗金额的 5%。法官签发了冻结相关资产的初步禁令。
It was an attack on trust in our industry.
2月26日2025 · 周三
FBI 认定朝鲜 TraderTraitor 盗走约 15 亿美元
执法 · FBI
FBI 在编号 I-022625-PSA 的公告里直接归因，并说部分资产已被换成比特币，分散到多条链的大量地址。公告要求节点、交易所、桥和 DeFi 服务屏蔽相关地址，并列出一批以太坊地址。FBI 的约 15 亿美元和 Bybit 的约 14.6 亿美元同时保留。
The Federal Bureau of Investigation (FBI) is releasing this PSA to advise the Democratic People's Republic of Korea (North Korea) was responsible for the theft of approximately $1.5 billion USD in virtual assets from cryptocurrency exchange, Bybit, on or about February 21, 2025.
2月21日2025 · 周五
首席执行官说这个冷钱包失守，但平台能覆盖
表态 · Ben Zhou · @benbybit
Bybit 的时间线把 Ben Zhou 的帖子记在 15:44 UTC。他告知攻击者控制了这个 ETH 冷钱包，并保证平台有偿付能力、客户资产按 1:1 覆盖。下面的原话来自《纽约时报》对这条帖子的引用。
Even if this hack loss is not recovered, all of clients assets are 1 to 1 backed. We can cover the loss.
Safe 多签界面被掉包，冷钱包逻辑被改掉
技术 · Bybit
Bybit 写道，攻击者通过钓鱼利用了 Safe 多签冷钱包的界面，签下去的交易改掉了这个 ETH 冷钱包的合约逻辑，资金被转到 39 个地址。项目方给出的明细是 401,347 ETH、90,375 stETH、15,000 cmETH 和 8,000 mETH，合计写成 14.6 亿美元。
例行从冷钱包划出 3 万枚 ETH
技术 · Bybit
Bybit 后来的时间线说，当天 13:30 UTC 他们按例行流程，从一个以太坊多签冷钱包向热钱包划转，第一笔是 3 万枚 ETH。