Адам Бэк заявил, что биржа Bybit потеряла Ethereum (ETH) на сумму в $1,4 млрд из-за виртуальной машины Ethereum (EVM). По его словам, сложность транзакций EVM и стала основной причиной, по которой хакеры смогли опустошить содержимое холодного Ethereum-кошелька компании Bybit.
Эксперт сообщил, что такие аппаратные кошельки, как Ledger HWW, не могут выполнить все транзакции в блокчейне из-за его сложности. По его мнению, аппаратные кошельки обладают слишком низкой мощностью, чтобы интерпретировать и хранить информацию для проверки чрезмерно сложных сценариев и состояний EVM.
Аналитик подчеркнул, что с холодного на горячий кошелёк биржи пытались перевести ETH на сумму почти $100 млн. Однако из-за так называемого механизма слепой подписи хакеры смогли манипулировать смарт-контрактом ETH и осуществить вывод $1,4 млрд в ETH.
Адам Бэк уверен, что хакеры использовали сложную программу, которая смогла полностью заменить смарт-контракт, благодаря чему они вывели все средства.
Напомним, что взлом Bybit предположительно организован печально известной северокорейской хакерской группой Lazarus, ранее атаковавшей большое количество компаний в мире.