لمحة سريعة
ملخص
في 21 فبراير 2025، تعرضت منصة Bybit، وهي منصة تداول عملات رقمية مقرها دبي، لاختراق كبير أسفر عن سرقة 1.5 مليار دولار من عملة الإيثيريوم خلال عملية تحويل روتينية بين المحافظ الرقمية. ربطت التحقيقات السرقة بمجموعة لازاروس الكورية الشمالية. وقد استعادت Bybit أموالها ولا تزال قادرة على الوفاء بالتزاماتها المالية، إلا أن الآثار طويلة المدى على ثقة المستثمرين وممارسات الأمن لا تزال قيد التطور.
النقاط الرئيسية
- تمت سرقة 401,000 إيثيريوم من خلال التلاعب بمنطق العقود الذكية.
- يُعتقد أن مجموعة لازاروس هي المسؤولة، وقد تم تحديدها من خلال التحليل الجنائي للمحافظ الإلكترونية.
- قامت شركة بايبت بتجديد الأموال المسروقة باستخدام احتياطياتها.
- تجاوزت عملية الاختراق هذه أكبر عملية اختراق سابقة، وهي سرقة شركة رونين نتورك التي بلغت قيمتها 625 مليون دولار.
- من المحتمل وجود تعويضات للمستثمرين، ولكن لم يتم تأكيد ذلك بشكل كامل.
- من المتوقع أن تزيد البورصات من إنفاقها على الأمن بعد الحادث.
الأسئلة الشائعة
- من يُعتقد أنه وراء عملية اختراق Bybit؟
- يُعتقد أن مجموعة لازاروس، وهي مجموعة قرصنة مدعومة من الدولة الكورية الشمالية، هي المسؤولة عن ذلك.
- كيف تمكن المخترقون من سرقة الأموال؟
- لقد تلاعبوا بمنطق العقد الذكي لإخفاء التحويلات غير المصرح بها على أنها تحويلات مشروعة.
- هل سيحصل مستخدمو Bybit على تعويضات؟
- صرحت شركة Bybit بأنها قامت بتجديد الأموال، ومن المرجح أن يتم تقديم تعويضات، لكن هذا الأمر لم يتم تأكيده من قبل مصادر مستقلة.
- ما هو تأثير عملية الاختراق على السوق بشكل عام؟
- ظلت العملات المشفرة الرئيسية مستقرة في البداية، ولم تُلاحظ سوى انخفاضات طفيفة لاحقاً.
جدول المحتويات
كل ما تحتاج إلى معرفته عن عملية اختراق العملات المشفرة بقيمة 1.5 مليار دولار
ماذا حدث في عملية اختراق Bybit؟
اختراق منصة Bybit عام 2025: ما تكشفه تحقيقات تتبع العملات المشفرة وتقنية البلوك تشين . في 21 فبراير 2025، تعرضت منصة Bybit، وهي منصة تداول عملات مشفرة مقرها دبي، لاختراق أمني كبير، حيث تمكن قراصنة من الوصول إلى العقد الذكي الخاص بتحويل روتيني من محفظة تخزين باردة إلى محفظة ساخنة داخلية. أسفر الاختراق عن سرقة 401,000 رمز إيثيريوم (ETH)، بقيمة تقارب 1.5 مليار دولار أمريكي. يُعد هذا أكبر اختراق حتى الآن لمنصة تداول أو محفظة خاصة.
أكبر عملية اختراق للعملات المشفرة في السابق
قبل اختراق منصة Bybit، كانت أكبر سرقة للعملات المشفرة من نصيب شبكة Ronin، وهي منصة بلوك تشين مرتبطة بلعبة Axie Infinity الشهيرة على الإنترنت. وقع هذا الاختراق في مارس 2022، حيث سُرقت عملات إيثيريوم (ETH) ودولار أمريكي (USDC) بقيمة تقارب 625 مليون دولار أمريكي. ربط مكتب التحقيقات الفيدرالي الأمريكي (FBI) هذا الاختراق بمجموعة القرصنة الكورية الشمالية المدعومة من الدولة والمعروفة باسم مجموعة Lazarus.
من يقف وراء الهجوم الإلكتروني على شركة Bybit في عام 2025؟
أكد مكتب التحقيقات الفيدرالي لاحقًا أن جهات فاعلة إلكترونية كورية شمالية ، تُعرف باسم "TraderTraitor"، هي المسؤولة عن سرقة عملة Bybit. وقد ربط تحليل سابق لتقنية البلوك تشين الأصول المسروقة بعناوين محافظ إلكترونية وأساليب غسيل أموال سبق ربطها بعمليات كورية شمالية.
كيف تم اختراق الأموال المسروقة؟
أظهر فحص الأدلة الجنائية الرقمية الذي أجرته شركة Safe أن المهاجمين تمكنوا من اختراق جهاز مطوري محفظة Safe Wallet، مما أدى إلى عرض معاملة خبيثة مُقنّعة لمستخدمي التوقيع المتعدد في Bybit. وأكدت Safe أن فحصها لم يكشف عن أي ثغرة أمنية في العقود الذكية أو شفرة المصدر الخاصة بـ Safe.
هل سيتم تعويض المستخدمين؟
أكدت منصة Bybit أن أصول العملاء ظلت مدعومة بنسبة 1:1 وأن عمليات السحب استمرت بعد الحادث. وأضافت المنصة أنها قادرة على تغطية الخسارة حتى في حال عدم استرداد الأصول المسروقة.
رسم بياني لـ Chainalysis يوضح مدى تعقيد عملية غسيل الأموال التي نفذتها شركة Bybit.
هل سيؤدي هذا إلى تغيير إجراءات أمن العملات المشفرة؟
ورغم أن أغلب البورصات تعمل في ظل تدابير أمنية صارمة، فإن أغلبها بلا شك سوف تعمل على تعزيز إجراءات الأمن لديها، وسوف تضطر إلى إنفاق مبالغ ضخمة على هذه التطورات. وفي المقابل، سوف يتحمل المستثمرون بلا شك تكاليف زيادة الإجراءات الأمنية في صورة رسوم متزايدة على التحويل والسحب.
إن التعرض للاختراق هو أكبر مصدر قلق للبورصات، حيث لن يؤدي الاختراق إلى خسارة أموال عملائها فحسب، بل سيؤثر أيضًا بشكل كبير على سمعتها. سيفكر المستثمرون الحذرون مرتين قبل الاستثمار في بورصة تعرضت للاختراق سابقًا. لا شك أن هذا ما زال حاضرًا في أذهان المدير التنفيذي لشركة Bybit. هل ستتعافى Bybit من هذا الاختراق؟ في هذه المرحلة، يبدو أن Bybit لديها احتياطيات نقدية كافية للتعافي، ومع ذلك، فإن الوقت سيخبرنا ما إذا كان المستثمرون سيعودون. إن حذر المستثمرين في المستقبل القريب أمر مفهوم. كما يعتمد أيضًا على مستوى النجاح الذي تحققه سلطات إنفاذ القانون في استعادة أي من الأموال المسروقة والإشراف التنظيمي المستقبلي الذي قد يأتي كنتيجة مباشرة.
الدروس المستفادة من اختراق Bybit: كيفية حماية عملاتك المشفرة
هل يجب عليك استخدام محافظ Exchange؟
تعتبر طريقة التخزين من الأمور الشائعة بين المستثمرين الصغار والكبار على حد سواء، حيث تتمتع المحافظ الباردة والساخنة بمزايا وعيوب. ومع التقدم في معرفة blockchain وطرق الاختراق بمرور الوقت، فإن التخزين البارد ليس دائمًا أفضل طريقة للتخزين.
على سبيل المثال، على الرغم من أن التخزين البارد يقلل من فرصة الاختراق المباشر، Cybertrace على علم بأحداث القرصنة الأخيرة حيث قام المتسللون بتثبيت برامج ضارة على جهاز كمبيوتر يستضيف برنامج تخزين بارد. عندما يتم توصيل جهاز التخزين البارد بالكمبيوتر، يقوم البرنامج الضار تلقائيًا بنقل الأموال إلى محافظ المتسللين.
إن مستوى الأمان في البورصات الكبرى أعلى بكثير من مستوى أمان أجهزة الكمبيوتر لدى المستثمرين العاديين. وهذا بدوره يزيد من مستوى الأمان للمحافظ الساخنة المستضافة لدى البورصات الكبرى. ومع ذلك، فإن هذا لا يقلل تمامًا من خطر سرقة المتسللين لأموال المستثمرين كما رأينا في اختراق Bybit.
يجب على كل مستثمر أن يدرس خياراته بناءً على المعلومات الأمنية الحالية والبنية التحتية الخاصة به، إن وجدت، وتحديد الخيار الأكثر ملاءمة لموقفه.
من أين من هنا؟
Cybertrace تراقب شبكات الاستخبارات والتحديثات اللاحقة. وسننشر التحديثات هنا فور وصولها إلى مكاتبنا.
