Bybit公开悬赏朝鲜黑客
Bybit 交易所遭遇朝鲜（朴镇赫）黑客攻击，被盗约15亿美元的以太坊，此次攻击发生在冷钱包向热钱包转移过程中，黑客操纵交易界面控制了冷钱包，并将资金转移到未知地址。
尽管损失巨大，Bybit CEO 周奔（Ben Zhou）表示交易所依然稳定，客户资产未受影响，提现正常进行，此外，Bybit 启动了悬赏计划，提供被盗资产 10% 的奖励，鼓励网络安全专家协助追回资金。
朝鲜黑客的骚操作
1、部署合约：提前三天部署好恶意后门合约。
2、入侵电脑：大概率是已经确认了 B y bit 的三位多签的电脑已被入侵，具备攻击条件，在等他们操作。
3、请君入瓷：接下来，当多签工作人员执行日常转账之类的签名操作时，黑客替换了签名内容。
4、偷天换日：工作人员在网页看着以为是转账之类的正常的交易—殊不知被改成了「把合约升级替换为此前部署的恶意合约」的交易。
5、盗走资金：带后门的恶意合约，被黑客轻松提取了所有资金。
Bybit 交易所遭遇朝鲜（朴镇赫）黑客攻击，被盗约15亿美元的以太坊，此次攻击发生在冷钱包向热钱包转移过程中，黑客操纵交易界面控制了冷钱包，并将资金转移到未知地址。
尽管损失巨大，Bybit CEO 周奔（Ben Zhou）表示交易所依然稳定，客户资产未受影响，提现正常进行，此外，Bybit 启动了悬赏计划，提供被盗资产 10% 的奖励，鼓励网络安全专家协助追回资金。
朝鲜黑客的骚操作
1、部署合约：提前三天部署好恶意后门合约。
2、入侵电脑：大概率是已经确认了 B y bit 的三位多签的电脑已被入侵，具备攻击条件，在等他们操作。
3、请君入瓷：接下来，当多签工作人员执行日常转账之类的签名操作时，黑客替换了签名内容。
4、偷天换日：工作人员在网页看着以为是转账之类的正常的交易—殊不知被改成了「把合约升级替换为此前部署的恶意合约」的交易。
5、盗走资金：带后门的恶意合约，被黑客轻松提取了所有资金。