Bybit đã mua lại ETH trị giá 1,23 tỷ USD thông qua các khoản vay, tiền gửi từ nhà đầu tư và mua trực tiếp để khôi phục khoản nắm giữ sau vụ tấn công.
Ben Zhou, CEO của Bybit, thông báo hôm thứ Hai rằng sàn giao dịch đã hoàn toàn khôi phục khoản nắm giữ Ethereum của mình. Điều này diễn ra sau một vụ vi phạm bảo mật nghiêm trọng dẫn đến mất mát 1,5 tỷ USD từ liquid-staked Ether (ETH) và MegaETH (mETH).
Để trấn an người dùng, Zhou cho biết một báo cáo kiểm toán Proof-of-Reserves (PoR) sẽ sớm được công bố. Báo cáo này nhằm xác minh rằng tài sản khách hàng của Bybit được đảm bảo đầy đủ theo tỷ lệ 1:1.
Zhou đã chỉ ra một bài đăng trên X từ công ty phân tích blockchain Lookonchain, trong đó chi tiết cách Bybit bổ sung lại khoản dự trữ Ethereum của mình.
Sau vụ tấn công, Bybit đã thu về khoảng 446.870 ETH (1,23 tỷ USD). Sàn đã sử dụng kết hợp các khoản vay, tiền gửi từ nhà đầu tư lớn và mua ETH trực tiếp để bổ sung khoản nắm giữ.
Các khoản tiền được thu hồi thông qua giao dịch OTC, CEX và DEX
Nguồn bổ sung lớn nhất đến từ một giao dịch OTC (over-the-counter), đóng góp 157.660 ETH (437,8 triệu USD). Dòng tiền lớn thứ hai, tổng cộng 109.033 ETH (304,1 triệu USD), được lấy từ các sàn giao dịch tập trung và phi tập trung, theo Lookonchain.
Ngoài ra, nguồn vốn khác bao gồm 47.800 ETH (127,5 triệu USD) từ các tổ chức hoặc “cá voi” không rõ danh tính thông qua các khoản vay. Sàn giao dịch tiền điện tử Bitget cũng cung cấp khoản vay 40.000 ETH (106 triệu USD) cho Bybit. Thêm vào đó, một địa chỉ khác, có thể tham gia giao dịch OTC, đã cung cấp 22.609 ETH (61,8 triệu USD).
Các khoản tiền gửi nhỏ hơn nhưng đáng kể đến từ nhiều nguồn khác nhau. Một người gửi không rõ danh tính đã cung cấp 20.000 ETH (53,7 triệu USD), trong khi MEXC chuyển 12.653 ETH (33,8 triệu USD). Mirana Ventures và Fenbushi Capital mỗi bên đóng góp 10.000 ETH, trị giá lần lượt là 27,9 triệu USD và 27 triệu USD.
Bybit cũng chuyển 4.416 ETH (12,1 triệu USD) từ các sàn giao dịch tiền điện tử khác. Một số nhà đầu tư cá nhân đóng góp số tiền nhỏ hơn, bao gồm 2.499 ETH (7 triệu USD) và 2.200 ETH (6 triệu USD) từ DWF Labs.
Bybit khôi phục thanh khoản và tập trung nỗ lực thu hồi tiền bị đánh cắp
Theo Zhou, các dòng tiền này đã giúp Bybit ổn định thanh khoản và hoạt động sau vụ vi phạm.
Đồng thời, CEO khẳng định lại cam kết của công ty trong việc theo dõi và thu hồi số tiền bị đánh cắp, vốn được cho là có liên quan đến nhóm Lazarus nổi tiếng đến từ Triều Tiên.
Trong một giao dịch chuyển tiền thông thường đến ví nóng, vụ tấn công nhắm vào ví lạnh đa chữ ký Ethereum của Bybit được sử dụng cho giao dịch hàng ngày. Tin tặc đã khai thác lỗ hổng lừa đảo, thao túng giao diện ký mà đội ngũ bảo mật của Bybit sử dụng để phê duyệt giao dịch.
Cuộc kiểm toán sắp tới của Bybit dự kiến sẽ mang lại tính minh bạch và khôi phục niềm tin từ phía người dùng.