يلتحق المحللون التخفيف التنظيمي بـ $1.5 مليار اختراق Bybit

استيقظ متداولو العملات المشفرة على مكاسب كبيرة وخسائر أكبر يوم الجمعة. وفي الوقت الذي احتفلت فيه Coinbase بإسقاط لجنة الأوراق المالية والبورصات (SEC) لدعواها، تم تفريغ Bybit من 1.5 مليار دولار، وهو أكبر سرقة عملات مشفرة مسجلة على الإطلاق.

أكدت البورصة المستندة إلى دبي، والتي تتعامل مع 36 مليار دولار في الصفقات اليومية، الاختراق على الفور تقريباً عندما شارك الرئيس التنفيذي بن تشو عبر منشور على X أن القراصنة استولوا على محظة باردة لإيثريوم وأفرغوها في عنوان غير معروف.

وبطبيعة الحال، هز اختراق Bybit عملات البيتكوين قليلاً حيث انخفضت بأكثر من 3% من 98,000 دولار إلى حوالي 96,000 دولار، وفقاً لبيانات من CoinGecko.

يغذي اختراق Bybit الآن مخاوف بشأن أمان العملات المشفرة في ظل التخفيف التنظيمي. ومع انسحاب لجنة الأوراق المالية والبورصات، تواجه البورصات فحوصات امتثال أقل، مما يجعلها أهدافاً أسهل للقراصنة.

هيلاري ألين، أستاذة في جامعة أمريكان، حذرت قائلة: «تبدو الأسواق غير المنظمة جيدة حتى تواجه هذا النوع من الهجمات. على المدى القصير، نرى الكثير من الاحتفاء بتخفيف العديد من اللوائح. لكن احذر مما تتمنى.»

في غضون ذلك، تتبع المحقق على السلسلة ZachXBT منذ ذلك الحين الإيثريوم المسروق من Bybit إلى محافظ مرتبطة بمجموعة لازاروس التابعة لكوريا الشمالية. وقد كانت الوحدة الإجرامية السيبرانية المعروفة بدعم الدولة مسؤولة عن بعض أكبر سرقات العملات المشفرة في التاريخ، بما في ذلك هجوم WazirX بقيمة 235 مليون دولار واختراق Radiant Capital بقيمة 50 مليون دولار.

تتبع مجموعة لازاروس عملية غسيل أموال طويلة الأمد، مما يجعل استرداد الأموال شبه مستحيل. يقومون بتحويل الرموز المسروقة إلى إيثريوم، وتبديلها بالبيتكوين، وخلط المعاملات قبل تحويلها إلى نقد من خلال وسطاء خارج البورصة (OTC) صينيين. يمكن أن تستغرق العملية سنوات، وفي بعض الحالات، من المعروف أن مجموعة لازاروس تحتفظ بالأموال المسروقة لأكثر من ست سنوات قبل نقلها.

وعلى الرغم من أن Bybit حصلت على قرض لتغطية عمليات السحب، إلا أنها لا تزال مضطرة لسداده. الأموال المسروقة ضاعت للأبد، مما يعني أن Bybit ستضطر لشراء الإيثريوم في السوق لتسديد ديونها.

يخلق ذلك ديناميكية غير عادية: حيث يمكن أن يدفع ضغط الشراء في Bybit أسعار الإيثريوم للأعلى، بينما يقوم مجموعة لازاروس بتصريف الإيثريوم مقابل البيتكوين، مما يبقي ضغط البيع على البيتكوين منخفضًا مع مرور الوقت.

بالنسبة للمتداولين، هذا يعني أن الإيثريوم قد يبقى مستقرًا، لكن البيتكوين قد يواجه ضغط بيع طويل الأمد بينما تقوم كوريا الشمالية بسحب أرباحها ببطء.

Bybit تواجه سحبًا بنكيًا على السحوبات

لاحظ متداولو العملات المشفرة تدفقات خروج غير عادية من Bybit حتى قبل أن تصدر الشركة أي إعلان. وبعد فترة وجيزة من بيانه، ظهر تشو مباشرة على منصة X لمعالجة المجتمع بشكل صحيح.

قال تشو: "قام المخترق بالسيطرة على محفظة الإيثريوم الباردة المحددة التي وقّعنا عليها ونقل جميع الإيثريوم الموجود في المحفظة الباردة إلى هذا العنوان غير المعروف".

خفّض رئيس تنفيذي لشركة Bitget، غرايسي تشين، من حجم التأثير، قائلاً بالصينية: «Bybit منافس وشريك محترم. على الرغم من أن الخسارة هذه المرة هائلة، إلا أنها تمثل فقط أرباحها السنوية. أؤمن بأن أموال العملاء آمنة بنسبة 100%. لا داعي للذعر أو الانهيار المصرفي. هيا بنا، بن!»

بحلول ذلك الوقت، كان الذعر قد سيطر. واجهت Bybit سحبًا بنكيًا هائلاً، حيث تلقت 350,000 طلب سحب خلال 10 ساعات. تجاوزت موجة الخروج سرعة معالجة المنصة، مما ترك 2,100 طلب عالقة في الطابور بينما عمل فريق Bybit طوال الليل.

على الرغم من أن Bybit كانت تملك احتياطيات بقيمة 16.2 مليار دولار، إلا أن خسارة 1.5 مليار دولار في الإيثريوم والأدوات المشتقة تعني أن 9% من أصولها الإجمالية قد شُطبت. حافظ تشو على طمأنة المستخدمين بأن البورصة سليمة مالياً، لكن المتداولين لم يكونوا يتخذون أي مخاطر.

مع اختفاء مليارات الدولارات، اضطرت Bybit إلى التصرف بسرعة لتجنب مخاوف الإعسار. تدخلت البورسة المنافسة Bitget بقرض بقيمة 40,000 إيثريوم (106 مليون دولار) للمساعدة في استقرار السحوبات.

نقلت Bitget(@bitgetglobal) 40,000 $ETH(106 مليون دولار) إلى Bybit(@Bybit_Official) كقرض للتعامل مع سحب العملاء.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf

— Lookonchain (@lookonchain) 22 فبراير 2025

قال تشو، الذي يعمل دون نوم، للمستخدمين: "منذ الاختراق، عانينا من أكبر عدد من طلبات السحب التي شهدناها على الإطلاق". قام فريق Bybit بمعالجة 99.994% من الطلبات، وطلب من العملاء "ترك تعليق إذا اكتمل سحبك".

مجموعة لازاروس تغسل الأموال لصالح برنامج الأسلحة الكوري الشمالي

يقول خبراء الأمن في Chainalysis إن لازاروس يوجه العملات المشروبة المسروقة إلى البرنامج النووي والصاروخي الباليستي لكوريا الشمالية. كانت المجموعة هدفاً رئيسياً لعقوبات الولايات المتحدة والأمم المتحدة، لكن أساليبها تستمر في التطور.

في عام 2021 وحده، سرق لازاروس 400 مليون دولار من البورصات المركزية وشركات الاستثمار. ومن المثير للاهتمام، من حيث القيمة بالدولار، يمثل البيتكوين الآن أقل من ربع العملات المشروبة المسروقة من قبل المخترقين. في عام 2021، كان فقط 20% من الأموال المسروقة عبارة عن بيتكوين، بينما كانت 22% إما رموز ERC-20 أو عملات بديلة. ولأول مرة على الإطلاق، شكل الإيثريوم أغلبية الأموال المسروقة بنسبة 58%.

أصبحت عملية غسل الأموال أكثر تعقيدًا، حيث يستخدم لازاروس أجهزة الخلط لإخفاء المعاملات. تظهر بيانات Chainalysis أنه في عام 2019، تم خلط 21% فقط من الأموال المسروقة، ولكن بحلول عام 2021، قفز هذا الرقم إلى 65%.

قالت Chainalysis في تقريرها: "حددت Chainalysis أرصدة حالية بقيمة 170 مليون دولار - تمثل الأموال المسروقة من 49 اختراقًا منفصلاً امتدت من عام 2017 إلى عام 2021 - وهي تحت سيطرة كوريا الشمالية ولم يتم غسلها بعد عبر الخدمات".

في غضون ذلك، حدّث تشو المستخدمين قائلاً: «12 ساعة من أسوأ اختراق في التاريخ. تمت معالجة جميع عمليات السحب. عاد نظام السحب لدينا الآن إلى وتيرته الطبيعية بالكامل، يمكنك سحب أي مبلغ دون أي تأخير. شكراً لصبركم، ونأسف لحدوث هذا.»

وأضاف أن Bybit ستصدر تقريرًا كاملًا عن الحادث بالإضافة إلى إجراءات الأمان في الأيام القليلة المقبلة.