تكتشف Bybit وتمنع هجمات الإيداع المزيفة المنسقة، مما يمنع خسائر محتملة بقيمة تزيد عن 1 مليار دولار من DOT

كشف فريق التحكم في المخاطر بمجموعة Bybit عن هجمات إيداع مزيفة منسقة عبر شبكات بلوكتشين متعددة، مما منع خسائر تزيد عن 1 مليار دولار من DOT. تم تحديد جميع المحاولات وتححييدها في الوقت الفعلي؛ وبالتالي، لم يتم إيداع الأموال بشكل غير صحيح، ولم يتأثر أي مستخدمين.

وفقاً لفريق GRC، استخدمت هجمات الإيداع المزيفة التي استهدفت شبكات بلوكتشين متعددة تقنيات متطورة للاستفادة من الثغرات في أنظمة فحص الإيداع. صُممت الهجمات لإقناع أنظمة المنصة بإيداع أموال لم يتم استلامها فعلياً. 

استغلت هذه الهجمات أيضاً كيفية معالجة المعاملات والتحقق منها. سمحت للمعاملات بالظهور شرعية بينما فشلت أو لم تؤدي إلى أي تغيير فعلي في الرصيد. 

ومع ذلك، أكد ديفيد زونغ، رئيس التحكم في المخاطر والأمن في مجموعة Bybit، أن Bybit تتحقق من المعاملات في كل مستوى من مستويات التنفيذ بغض النظر عن الهيكل أو التقنية. يتم تفكيك كل معاملة إلى مكوناتها الذرية والتحقق منها بشكل مستقل، مما يضمن إيداع الإيداعات الحقيقية فقط.

زونغ يشرح نظام مراقبة الإيداع لدى Bybit 

وفقاً لزونج، يتحقق نظام مراقبة الإيداع في Bybit من المعاملات، سواء استخدم المهاجمون مكالمات دفعية، أو معاملات وسيطة، أو تدفقات متعددة التعليمات، أو التلاعب بالملكية. يضمن النظام أن يتم التعرف فقط على تحركات الأصول الحقيقية.

في إحدى الحوادث، استغل المهاجمون آليات المعاملات الدفعية لدمج تحويلات متعددة في عملية واحدة. تم هيكلة تحويل كبير ليفشل بينما نجحت التحويلات الأصغر ضمن الدفعة. يمكن للأنظمة التي تعتمد فقط على حالة المعاملة الإجمالية أن تسيء تفسير مثل هذا النشاط على أنه إيداع صالح.

من ناحية أخرى، استخدم المهاجمون معاملات متعددة الخطوات مقترنة بتغييرات في الملكية لمحاكاة ظهور الأموال الواردة، حتى لو لم يكن هناك زيادة صافية فعلية في الرصيد. قد تحدد الأنظمة التي تعتمد على سجلات المعاملات بدلاً من التحقق الفعلي من الرصيد هذه على أنها إيداعات شرعية بشكل غير صحيح.

يتم بناء نظام مراقبة الإيداع في Bybit على إطار تحقق متعدد الطبقات مصمم للكشف عن أنماط الهجمات المعروفة والناشئة. يضمن النظام أن يتم التعرف فقط على تحركات الأصول القابلة للتحقق على أنها إيداعات.

تواصل Bybit تعزيز بنية التحكم في المخاطر الخاصة بها

تؤكد فريق الحوكمة والمخاطر والامتثال (GRC) أن Bybit واصل تعزيز بنية التحكم في المخاطر الخاصة به من خلال التحليل المتقدم للمعاملات، والتحقق المتوازن، والتتبع الواعي للملكية. تضمن المنصة المرونة ضد هجمات متطورة وتحمي أصول المستخدمين على نطاق واسع.

تقوم Bybit بفحص بيانات البلوكتشين الكاملة عبر الشبكات المدعومة باستمرار، مما يتيح رؤية شاملة لجميع أنواع المعاملات، بما في ذلك المعاملات المعقدة والدفعية والفاشلة. يتم تصفية المعاملات مقابل عناوين إيداع المستخدم وهياكل الحسابات ذات الصلة، مما يضمن التقاط التفاعلات المباشرة وغير المباشرة بدقة.

في هذه الأثناء، يتم تحليل المعاملات التي تنحرف عن الأنماط المتوقعة بناءً على الهيكل والتعقيد والأثر المالي المحتمل. يحدد النظام مستوى خطورة ويطلق تنبيهات فورية للتحقيق الفوري.

من ناحية أخرى، يلاحظ فريق GRC أيضاً أن هجمات الإيداع المزيفة ليست جديدة في صناعة العملات المشفرة. تشمل الحوادث البارزة استغلال عدم قابلية تحويل معاملة Mt. Gox (2011-2014)، الذي ساهم في فقدان حوالي 850,000 BTC. كما أدى استغلال ثغرة إيداع Silk Road في عام 2012 إلى سرقة 51,680 بيتكوين. تمثل الهجمات التي اكتشفتها Bybit جيلاً جديداً من هذه الاستغلال، متكيفة مع نماذج المعاملات الفريدة لشبكات البلوكتشين الحديثة.