Bybit запобіг понад $700 млн потенційних втрат користувачів у період з 1 січня по 15 червня, заблокувавши понад 30 000 підозрілих запитів на виведення й захистивши майже 20 000 користувачів, згідно зі звітом про ризики й безпеку, який він опублікував 18 серпня.
Це порівнянно з $300 млн, що були запобігнуті за весь 2025 рік у межах того, що компанія тоді називала новою ІІ-керованою системою ризиків. CryptoPotato повідомляв про колишній підрахунок поряд із 3 млн спроб підстановки облікових даних, які, за словами Bybit, вона заблокувала того року, коли її робота з відновлення охопила приблизно 4000 користувачів.
Компанія сказала, що ці метрики не слід читати як гарантію майбутньої продуктивності чи як порівняльний рейтинг бірж.
«Гонка озброєнь у кібербезпеці ввійшла в еру хвилин», — сказав Девід Зонг, голова групового контролю ризиків і безпеки Bybit, зазначивши, що людське судження залишається «в центрі критичних рішень з безпеки».
Аудит за допомогою ІІ
Bybit сказав, що аудит за допомогою ІІ виявляв уразливості високої критичності у три-п'ять разів швидше за ручне рев'ю й що автоматизація скоротила час від оцінки безпеки до тестування приблизно з двох тижнів до двох годин.
Автоматизована red-team платформа оцінила 1489 публічно доступних активів і відзначила понад 100 уразливостей високої критичності, з часом від виявлення до першого пентесту менш ніж 24 години. Понад 100 000 сповіщень було оброблено за допомогою ІІ. Моніторинг тепер охоплює 100% релевантної для бізнесу ончейн-активності, включно з контрактами лістингованих токенів і холодними, теплими та гарячими гаманцями біржі. Крім того, початкові перевірки ризиків у середньому займали 4,7 хвилини, а 95% завершувалися протягом 10 хвилин.
Bybit сказав, що обробив 10 інцидентів за участю проєктів лістингованих токенів без втрат платформи, завершивши екстрене реагування раніше за інші великі біржі у восьми випадках і виявивши два раніше, ніж це зробили зачеплені проєкти.
Позов заморозив $30,5 млн
Це відбувається невдовзі після того, як Bybit подав до суду на Північну Корею, її Головне розвідувальне управління та групу Lazarus в Окружному суді США по округу Колумбія, оголосивши 8 серпня, що домігся попередньої судової заборони, що заморожує ідентифіковані вкрадені активи.
Він повернув близько $48,4 млн і заморозив понад $30,5 млн на понад 28 біржах і в кастодіанів.
«Наш фокус ніколи не змінювався: спершу захистити користувачів, повернути що можемо й переконатися, що люди за цими атаками притягнуті до відповідальності», — заявив Бен Чжоу, співзасновник і гендиректор Bybit.
У лютому 2025 року атакувальники вивели приблизно $1,46 млрд, за підрахунком Bybit, після компрометації процесу підписання холодного гаманця. Як повідомлялося, ФБР приписало крадіжку групі Lazarus, яку агентства США оцінили в $1,5 млрд і простежили до понад 41 000 ETH.
Security-фірма Blockaid нарахувала $1,1 млрд викраденого за 212 інцидентами на всьому ринку в першій половині 2026 року.
Джерело: CryptoPotato
