កាលពីថ្ងៃទី 21 ខែកុម្ភៃ ឆ្នាំ 2025 ទីផ្សារជួញដូរគ្រីបតូ Bybit ត្រូវបានលួចចូល ដោយបាត់បង់ប្រមាណ 500,000 ETH, stETH, cmETH និង mETH ស្មើនឹង 1.46 ពាន់លានដុល្លារអាមេរិក ដែលជាការវាយប្រហារដ៏ធំបំផុតនៅក្នុងប្រវត្តិសាស្ត្រគ្រីបតូ។ នាយកប្រតិបត្តិ Bybit លោក Ben Zhou បានប្រកាសនៅថ្ងៃទី 26 លើ X ថា ការស៊ើបអង្កេតបានរកឃើញថា ការលួចចូលបណ្តាលមកពីភាពងាយរងគ្រោះនៅក្នុងកាបូបពហុហត្ថលេខា Safe{Wallet} មិនមែនហេដ្ឋារចនាសម្ព័ន្ធ Bybit ទេ។ របាយការណ៍ពី Sygnia បញ្ជាក់ថា កូដព្យាបាទនៅក្នុង Safe{Wallet} ជាមូលហេតុចម្បង ដោយមិនមានភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធ Bybit ផ្ទាល់។ ក្រុមសន្តិសុខ Verichains បានរកឃើញថា ឯកសារ JavaScript នៅ app.safe.global ត្រូវបានជំនួសដោយកូដព្យាបាទនៅថ្ងៃទី 19 ខែកុម្ភៈ ម៉ោង 15:29:25 UTC ដោយផ្តោតលើកាបូប Ethereum Multisig Cold Wallet របស់ Bybit (អាសយដ្ឋាន: 0x1B5BC582a2E2EdFCF4)។ ការវាឯប្រហារបានចាប់ផ្តើមនៅថ្ងៃទី 21 ម៉ោង 14:13:35 UTC អំឡុងប្រតិបត្តិការរបស់ Bybit។ Verichains ប៉ាន់ស្មានថា គណនី AWS S3 ឬ CloudFront របស់ Safe.Global អាចត្រូវបានលួចចូល។ ការឆ្លើយតបរបស់ Safe{Wallet} មន្ត្រី Safe{Wallet} បាននិយាយនៅថ្ងៃទី 26 ថា ការវាយប្រហារកើតឡើងដោយសារម៉ាស៊ីនរបស់អ្នកអភិវឌ្ឍន៍ Safe{Wallet} ត្រូវបានលួចចូល មិនមែនដោយសារភាពងាយរងគ្រោះនៅក្នុងកិច្ចសន្យាឆ្លាតវៃ ឬសេវាកម្មខាងមុខទេ។ ពួកគេបានបញ្ជាក់ថា ក្រុម Lazarus (ក្រុមហេកគាំទ្រដោយកូរ៉េខាងជើង) បានវាយប្រហារដោយផ្ទាល់តាមរយៈម៉ាស៊ីនអភិវឌ្ឍន៍ ហើយ Safe{Wallet} បានបន្ថែមវិធានការសុវត្ថិភាពរួចហើយ។ ទោះជាយ៉ាងណា មិនទាន់មានការបញ្ជាក់ថា Safe{Wallet} នឹងទូទាត់សងសម្រាប់ការខាតបង់នោះទេ។ ការរិះគន់ពី CZ លោក Zhao Changpeng (CZ) ស្ថាបនិក Binance បានរិះគន់ការឆ្លើយតបរបស់ Safe{Wallet} ថាមិនច្បាស់លាស់ ដោយលើកសំណួរអំពីរបៀបដែលម៉ាស៊ីនអភិវឌ្ឍន៍ត្រូវបានលួចចូល និងហេតុអ្វីវាអាចប៉ះពាល់ដល់គណនី Bybit។ ផលប៉ះពាល់លើតម្លៃ SAFE តម្លៃកាក់ $SAFE បានធ្លាក់ចុះដល់ 0.45 ដុល្លារ បន្ទាប់ពីរបាយការណ៍ មុននឹងងើបឡើងវិញដល់ 0.58 ដុល្លារ ប៉ុន្តែនៅតែធ្លាក់ចុះ 15% ក្នុង 24 ម៉ោង។ Safe{Wallet} ជាអ្វី? Safe{Wallet} គឺជាកាបូបគ្រីបតូពហុហត្ថលេខាដែលផ្តល់សុវត្ថិភាព និងភាពបត់បែនសម្រាប់គ្រប់គ្រងទ្រព្យសម្បត្តិឌីជីថលនៅលើ Ethereum និងបណ្តាញ EVM ផ្សេងទៀត ដែលបង្កើតឡើងដោយក្រុម Gnosis (ឥឡូវជា Safe)។

ខ្លឹមសារនៃគេហទំព័រនេះគឺសម្រាប់តែការចែករំលែកព័ត៌មាន និងចំណេះដឹងតែប៉ុណ្ណោះ ពួកយើងមិនធ្វើការផ្សព្វផ្សាយ ឬគាំទ្រសកម្មភាពប្រតិបត្តិការ និងការវិនិយោគណាមួយឡើយ។

- Camboswap