Bybit intercetta 700 milioni di dollari in potenziali perdite per gli utenti durante il primo semestre del 2026

Bybit ha intercettato oltre 700 milioni di dollari in potenziali perdite per gli utenti tra il 1 gennaio e il 15 giugno, bloccando oltre 30.000 richieste di prelievo sospette e proteggendo quasi 20.000 utenti, secondo un rapporto su rischi e sicurezza pubblicato il 18 agosto.

Questo è paragonabile ai 300 milioni di dollari intercettati nell'intero 2025 sotto quello che l'azienda allora chiamava un nuovo framework di rischio guidato dall'IA.CryptoPotatoha riportato il conteggio precedente insieme ai 3 milioni di tentativi di credential-stuffing che Bybit ha dichiarato di aver bloccato quell'anno, quando il suo lavoro di recupero ha coperto circa 4.000 utenti.

L'azienda ha dichiarato che le metriche non dovrebbero essere lette come una garanzia delle prestazioni future o come un ranking comparativo degli scambi.

“La corsa agli armamenti della cybersecurity è entrata in un'era di minuti,” ha detto David Zong, Responsabile del Controllo Rischi e Sicurezza di Gruppo di Bybit, che ha osservato che il giudizio umano rimane “al centro delle decisioni critiche di sicurezza.”

Audit Assistiti da IA

Bybit ha dichiarato che l'audit assistito da IA ha identificato vulnerabilità ad alta gravità a un tasso da tre a cinque volte superiore rispetto alla revisione manuale, e che l'automazione ha ridotto il tempo dalla valutazione della sicurezza al test da circa due settimane a due ore.

Una piattaforma automatizzata di red-team ha valutato 1.489 asset pubblici e ha segnalato oltre 100 vulnerabilità ad alta gravità, con la scoperta fino al primo test di penetrazione in meno di 24 ore. Sono stati elaborati oltre 100.000 avvisi con assistenza AI. Il monitoraggio ora raggiunge il 100% dell'attività on-chain rilevante per il business, inclusi i contratti di token elencati e i wallet freddi, caldi e tiepidi dell'exchange. Inoltre, le revisioni iniziali del rischio hanno avuto una media di 4,7 minuti, con il 95% completato entro 10 minuti.

Bybit ha dichiarato di aver gestito 10 incidenti riguardanti progetti di token elencati senza perdite per la piattaforma, completando le risposte di emergenza prima di altri importanti exchange in otto casi e rilevando due incidenti prima che i progetti interessati lo facessero.

La causa congela 30,5 milioni di dollari

Questo arriva poco dopo che Bybit ha citato in giudizio la Corea del Nord, il suo Ufficio Generale di Ricognizione e il Gruppo Lazarus nel Tribunale Distrettuale degli Stati Uniti per il Distretto di Columbia, annunciando l'8 agosto di aver ottenuto un'ingiunzione preliminare che congela gli asset rubati identificati.

Ha recuperato circa 48,4 milioni di dollari e congelato oltre 30,5 milioni di dollari in oltre 28 exchange e custodi.

“Il nostro obiettivo non è mai cambiato: proteggere prima i nostri utenti, recuperare ciò che possiamo e assicurarci che le persone dietro questi attacchi siano ritenute responsabili,” ha dichiarato Ben Zhou, co-fondatore e CEO di Bybit.

Nel febbraio 2025, gli attaccanti hanno sottratto circa 1,46 miliardi di dollari, secondo i conteggi di Bybit, dopo aver compromesso un processo di firma di un wallet freddo. Come riportato, l'FBI ha attribuito il furto al Lazarus Group, che le agenzie statunitensi hanno valutato 1,5 miliardi di dollari e tracciato a oltre 41.000 ETH.

La società di sicurezza Blockaid ha conteggiato 1,1 miliardi di dollari rubati in 212 incidenti a livello di mercato nella prima metà del 2026.

Fonte: CryptoPotato