كما ذكرنا سابقًا، أعلنت شركة Bybit عبر منشور على X أن نشاطًا غير مصرح به قد اخترق إحدى محافظ الإيثيريوم الباردة الخاصة بها، وهو نظام تخزين آمن يُفترض أنه غير متصل بالإنترنت.
حدث الخرق أثناء النقل من المحفظة الباردة إلى المحفظة الدافئة.
ومع ذلك، فإن هجومًا معقدًا أخفى واجهة التوقيع، وخدع المستخدمين للموافقة على معاملة خبيثة.
وقد سمح ذلك للمهاجم بتغيير منطق العقد الذكي للمحفظة، واستنزاف أموالها إلى عنوان غير معروف.
وسرعان ما طمأن المؤسس المشارك والرئيس التنفيذي لشركة Bybit، بن تشو، المستخدمين بأن جميع المحافظ الباردة الأخرى لا تزال آمنة.
وأكد أن أموال العملاء في أمان، وأن العمليات مستمرة بشكل طبيعي.
ومع ذلك، فقد أثار حجم الخسارة – أكثر من 1.4 مليار دولار في الإيثيريوم – مخاوف بشأن التدابير الأمنية للبورصة ونقاط الضعف الأوسع نطاقًا في مجال العملات الرقمية.
أكد تشو على الشفافية، مشيرًا إلى أن الشركة تعمل مع خبراء الطب الشرعي في البلوك تشين للتحقيق في الأصول المسروقة واستعادتها، مع دعوة خبراء آخرين للتعاون معها لتتبع الأموال.
كيف تجتمع بورصات العملات الرقمية معًا؟
في أعقاب الاختراق، واجهت Bybit طفرة في طلبات السحب، شبهها تشو ب “هروب من البنك”، حيث هرع المستخدمون المذعورون لسحب أموالهم.
وللحفاظ على السيولة وضمان قدرتها على تلبية هذه الطلبات، حصلت Bybit على قرض بقيمة 172.5 مليون دولار من مختلف البورصات.
تضمنت القروض 40,000 ETH بقيمة 107 مليون دولار من Bitget، و12,652 StETH بقيمة 33.9 مليون دولار من محفظة MEXC الساخنة، و11,800 ETH بقيمة 31.6 مليون دولار من محفظة Binance الساخنة
ويغطي هذا الدعم المالي، الذي وصفه تشو بأنه “قرض تجسيري”، حوالي 80% من الإيثيريوم المفقود.
وهو ما يساعد البورصة على تجاوز الأزمة الحالية دون الحاجة إلى شراء كميات كبيرة من الإيثريوم من السوق المفتوحة، الأمر الذي قد يؤدي إلى مزيد من زعزعة استقرار الأسعار.
أصرّت شركة Bybit، التي تدير أصولًا بقيمة 20 مليار دولار، على أنها لا تزال قادرة على تغطية الخسارة حتى لو لم يتم استرداد الأموال المسروقة.
يعكس القرض عرضًا نادرًا للتضامن بين بورصات العملات الرقمية، حيث تعالج Bybit ما وصفته بأنه أكبر عدد من عمليات السحب في تاريخها – أكثر من 350,000 طلب في 10 ساعات فقط، مع اكتمال 99.994% منها بالفعل.
وقد أكد هذا الدعم على إدراك هذه الصناعة للحاجة إلى الاستقرار بعد هذا الهجوم البارز.
زاك إكس بي تي يكشف الاختراق
حدد محقق البلوك تشين ZachXBT مجموعة لازاروس، وهي مجموعة قرصنة كورية شمالية سيئة السمعة، على أنها الجاني وراء خسارة Bybit 1.4 مليار دولار.
لدى مجموعة لازاروس تاريخ طويل في استهداف بورصات العملات الرقمية، حيث شملت الهجمات السابقة اختراق شبكة رونين بقيمة 620 مليون دولار في عام 2022 وسرقة 41 مليون دولار من Stake.com في عام 2023.
تقدم النتائج التي توصل إليها زاك XBT، والتي تمت مشاركتها على X، أدلة مفصلة تربط الأساليب المتطورة المستخدمة في هجوم Bybit – مثل إخفاء واجهة التوقيع – بتكتيكات المجموعة المعروفة، بما في ذلك الهندسة الاجتماعية واستغلال نقاط ضعف العقود الذكية.
لطالما تعقبت الحكومة الأمريكية وخبراء الأمن السيبراني شركة لازاروس لدورها في عمليات السطو على العملات الرقمية التي تبلغ قيمتها مليارات الدولارات.
وقد أدى هذا الكشف إلى زيادة المخاوف بشأن التهديد المستمر الذي يشكله القراصنة الذين ترعاهم الدول في النظام البيئي للعملات الرقمية.
في الوقت الذي تعمل فيه Bybit على التعافي من هذا الهجوم، تواجه صناعة العملات الرقمية لحظة حاسمة، حيث تتكاتف البورصات لدعم بعضها البعض مع مواجهة التحدي المستمر المتمثل في تأمين الأصول الرقمية ضد التهديدات الإلكترونية المتقدمة.
