ZachXBT: تدفق 1.46 مليار دولار من محفظة Ethereum (ETH) الباردة في Bybit

خضعت Bybit، إحدى أكثر المنصات اللامركزية نشاطاً، لحادث أمني بعد استغلال واجهة محفظتها. وقد تدفقت أكثر من 1.46 مليار دولار إلى أربع عناوين Ethereum، ويتم تبادل بعض الأموال على منصات التبادل اللامركزية (DEX). 

سجل المحقق على السلسلة ZachXBT وخدمات أخرى تدفقات خروج مشبوهة من محافظ Bybit. سابقاً، تعرضت المنصة أيضاً لهجوم تسميم العناوين، حيث دخلت معاملات رموز مزيفة إلى المحفظة الباردة بين التدفقات الداخلة المشروعة. وبعد دقائق من الهجوم، أكدت Bybit الحادث، مشيرة إلى أنه كان استغلالاً أثناء الحركة الروتينية للأموال من المحافظ الباردة إلى الساخنة.

اكتشفت Bybit نشاطاً غير مصرح به يتعلق بإحدى محافظ ETH الباردة الخاصة بنا. حدث الحادث عندما نفذت محفظة ETH الباردة متعددة التواقيع لدينا تحويلاً إلى محفظة دافئة. لسوء الحظ، تم التلاعب بهذه المعاملة من خلال هجوم متطور أخفى التوقيع…

— Bybit (@Bybit_Official) فبراير 21، 2025

يُعد هجوم Bybit أكبر عملية اختراق حتى الآن في عام 2025 والأولى التي تستهدف مشغلاً رئيسياً في السوق. في وقت الهجوم، فقدت Bybit ما يصل إلى 8.64% من أصولها من إجمالي احتياطياتها البالغة 16.2 مليار دولار. كما تم تمويل Bybit مؤخرًا بأصول إضافية لسداد المجموعة الأولى من دائني FTX للمطالبات التي تقل عن 50,000 دولار. 

أشارت Bybit إلى أن محفظتها المتأثرة الوحيدة كانت المحفظة الباردة للعملات الرقمية (ETH)، التي سقطت تحت السيطرة الكاملة للمهاجم. تأثرت Bybit بما يُعرف أيضاً بهجوم معاملة الترقية، حيث يبدو عنوان العقد الذكي شرعياً للمحفظة، لكنه يرسل تعليمات ضارة إلى المرسل، مما يعيد توجيه الأموال إلى محفظة مختلفة.

استخدمت المنصة طبقة Safe على Ethereum للتحقق من محفظة الوجهة. من الممكن أن تكون Safe قد عرضت بيانات المعاملة بشكل صحيح، لكن عنصراً من الخطأ البشري أدى إلى توقيع عقد ضار. وتشير تحليلات الحادث إلى أن Bybit قد تكون قد أهملت إجراء فحص آلي أو يدوي على عنوان الوجهة الفعلي ومحتويات المعاملة. 

لم تتأثر أي محافظ باردة أو ساخنة أخرى تابعة لـ Bybit، ولا تزال عمليات الإيداع والسحب مفتوحة. المنصة، التي تحصل على معظم حركة من الاتحاد الروسي، تواصل عملياتها بعد سلسلة من الإدراجات الجديدة. 

تمت عملية اختراق Bybit بنفس الطريقة التي تمت بها عمليات اختراق WazirX وRadiant Capital، بعض أكبر عمليات الاستغلال في عام 2024. حدث الهجوم ضد Bybit في وقت تباطأت فيه الهجمات العامة أو تحولت إلى أنواع أخرى من الاستغلال. 

حادث اختراق يؤدي إلى خسائر بقيمة 1.46 مليار دولار

رأت المنصة تدفقات خروج بقيمة 1.46 مليار دولار لـ mETH وstETH، والتي يتم تبادلها مرة أخرى إلى ETH من خلال DEX. يمكن بعد ذلك خلط ETH وإبقاؤها غير قابلة للتتبع، مما يسبب واحدة من أولى حوادث الأمان الكبيرة ضد منصة في عام 2025. 

تتبع ZachXBT تدفق الأموال إلى خمس عناوين على سلسلة Ethereum. بعد وقت قصير من الهجوم، تم تقسيم بعض الأموال إلى دفعات من 10 آلاف ETH إلى 39 عنواناً. يحاول المستغل إخفاء الرموز بينما يتم وضع معظم العناوين على القائمة السوداء. 

تنبيه: مخترق BYBIT يرسل الأموال إلى عناوين جديدة متعددة pic.twitter.com/RbQkJxC3Lm

— Arkham (@arkham) فبراير 21، 2025

في الساعة الأولى بعد الهجوم، استمرت الأصول في الانقسام إلى حيازات أصغر، على الرغم من أن معظمها كان مرتبطاً بالمحافظ المصنفة والموضوعة على القائمة السوداء. يحاول المهاجم تبادل بعض الأموال من خلال DEX، وهو ما قد يكون غير فعال للغاية لمكسب يقارب قيمته 1.5 مليار دولار.

Bybit تحتل ثالث أكبر منصة من حيث السمعة وحجم التداول، متخلفة عن Binance وCoinbase. عززت المنصة مؤخراً شفافيتها بأدوات جديدة للتبليغ الكامل بشأن عمليات التصفية. كانت المنصة تعمل على تقنيات الشفافية في المحاكمة لإنتاج إثبات الاحتياطيات المشابه لـ Binance. 

بن تشو، المؤسس والرئيس التنفيذي لـ Bybit، أوضحت أن المنصة سليمة مالياً ولن تتوقف عملياته. 

أثر اختراق Bybit في السوق الأوسع، مما كسر موجة الصعود للعملات الرقمية (ETH). في الساعة الماضية، انخفضت ETH بنسبة 2.9%، لتعود إلى 2,752.42 دولار. وانخفضت البيتكوين (BTC) تحت 99,000 دولار، متوقفةً في موجة الصعود الأخيرة.