مخترقو منصة Bybit يغسلون 89,500 إيثيريوم (تقدر قيمتها بحوالي 224 مليون دولار) خلال الأيام 2.5 الماضية

كشف محلل السلاسل البرمجية EmberCN أن مخترق منصة Bybit قد غسل 89,500 إيثيريوم خلال الأيام 2.5 الماضية. ووفقاً للشركة، فقد غسل المخترق ما يقرب من 224 مليون دولار، وهو ما يمثل 18% من إجمالي الإيثيريوم الذي سرقه (499,000 إيثيريوم).

EmberCN أنه إذا استمرت وتيرة غسل الأموال، فسيتمكن المخترق من تبادل 410,000 إيثيريوم المتبقية إلى أصول أخرى في نصف شهر. كما لاحظ EmberCN أن عمليات تبادل الأصول عبر السلاسل التي قام بها المخترقون أجريت بشكل رئيسي من خلال THORChain.

مخترقو منصة Bybit يغسلون 18% من إجمالي مبلغ الإيثيريوم المسروق

. @Bybit_Official قام المخترقون بغسل 89,500 إيثيريوم (تقدر قيمتها بحوالي 224 مليون دولار) خلال الأيام 2.5 الماضية، مما يمثل 18% من إجمالي مبلغ الإيثيريوم المسروق (499,000)، وفقاً لـ: @EmberCN @WuBlockchain

يتوقع المخترقون القدرة على تبادل 410,000 إيثيريوم المتبقية إلى أصول أخرى…

— فلاديمير س. | ملاحظات الضابط (@officer_secret) 25 فبراير 2025

بدأ مخترقو منصة Bybit في غسل الأموال في 22 فبراير عن طريق تحويل 10,000 إيثيريوم (27 مليون دولار) إلى Bybit Exploiter 54. في 23 فبراير، استخدم المخترقون عناوين متعددة لتبديل 37,900 إيثيريوم (106 مليون دولار) إلى بيتكوين وأصول أخرى من خلال Chainflip وTHORChain وLiFi وDLN وeXch.

كشفت الشركة أن المخترقين بدأوا في غسل الإيثيريوم من خلال منصة eXch لتبادل العملات المشفرة دون إجراء التحقق من الهوية (KYC). كانت منصة Bybit قد طلبت من منصة تبادل العملات المشفرة تجميد الأموال، لكن eXch رفضت الطلب. وقد قام المخترقون الآن غسل بغسل أكثر من 75 مليون دولار من Bybit من خلال eXch ولا يزال الأمر مستمراً.

قام مخترق منصة Bybit أيضاً بغسل الأموال عبر PumpFun عن طريق إرسال 60 SOL إلى عنوان. كشف ZachXBT أن الأخير أطلق الرمز المميز "QinShihuang" (500,000) وولد أكثر من 26 مليون دولار في التداول. لاحقاً، أزلت PumpFun عملة الميم المرتبطة بـ Lazarus من الواجهة الأمامية في 23 فبراير.

وفقاً لـ ZachXBT، تلقى المهاجم 1.08 مليون دولار من اختراق Bybit في 22 فبراير. تم نقل الأموال لاحقاً من Ethereum إلى Solana، ثم إلى BSC، ثم تم تقسيمها عبر أكثر من 30 عنواناً. وأضاف أن 106K USDC تم تقسيمها لاحقاً بين 10 عناوين BSC وجسرها مرة أخرى إلى Solana. 

في 23 فبراير، جمّدت منصة Bybit ما مجموعه 42.89 مليون دولار كجزء من جهد منسق. قام مؤسس Tether، باولو أردوينو، بتجميد 181K USDT المرتبطة باختراق Bybit. كما جمّد Fixed Float 120K USDC وESDT، بينما جمّد ChangeNOW حوالي 34 ETH.

Arkham Intelligence كشفت أن مخترق منصة Bybit كان يقوم بـ 2 إلى 3 معاملات في الدقيقة ويتوقف كل 45 دقيقة لمدة 15 دقيقة للراحة. كما لاحظت الشركة أن المخترقين نقلوا الإيثيريوم من عنوان واحد في كل مرة قبل الانتقال إلى العنوان التالي. أقرت Lookonchain بأن مخترق Bybit الذي سرق أصولاً بقيمة 1.4 مليار دولار يبدو أنه تلقى إيثيريوم من Binance كرسوم غاز. 

"كجزء من جهود التحقيق والاسترداد، تتعهد Bybit بتخصيص 10% من الأموال المستردة كمكافأة للخبراء الأخلاقيين في الأمن السيبراني وأمن الشبكات الذين يلعبون دوراً نشطاً في استرداد العملات المشفرة المسروقة في الحادث." – Bybit.

قال مؤسس Bybit، بن تشو، إنه ليس مشكلة إذا كانت الشركة تعاني من جولة سحب بنكية لأن الشركة لديها ما يكفي من الرموز المميزة لتقديمها للعملاء. وأكد لعملاء الشركة أن Bybit يمكنها تغطية المبلغ المسروق من 400,000 إيثيريوم من خلال خزانة Bybit. وقال: "بغض النظر عن أي شيء، سنحرص على أن تكون أموال جميع العملاء آمنة، لذا فإن أموالك آمنة."

أقرت Bybit أيضاً بأنها حصلت على قروض بعد الاختراق لتغطية عمليات السحب. اقترح تشانغ بنغ تشاو، مؤسس Binance والرئيس التنفيذي السابق، أن توقف Bybit عمليات السحب لفترة كإجراء أمني قياسي.

المخترقون يسرقون 1.5 مليار دولار من منصة Bybit

كشفت منصة العملات المشفرة Bybit الأسبوع الماضي أن المخترقين سرقوا أصولاً رقمية بقيمة حوالي 1.5 مليار دولار، وهو ما يُعتبر أكبر عملية سرقة في تاريخ العملات المشفرة. كشف ZachXBT عن أكثر من 920 عنواناً مرتبطاً بالاختراق وأكد أيضاً وجود صلة بمجموعة Lazarus.

وفقاً لـ Arkham Intelligence، فإن ZachXBT تعليقها قدم دليلاً قاطعاً في 21 فبراير، الساعة 19:09 بتوقيت UTC، على أن مجموعة Lazarus نفذت الهجوم على منصة Bybit. تضمنت مساهمة ZachXBT تحليلاً مفصلاً للمعاملات الاختبارية والمحافظ المرتبطة المستخدمة قبل الاختراق، بالإضافة إلى رسوم بيانية جنائية متعددة وتحليلات زمنية.

يعتقد رئيس منصة Bybit التنفيذي، بن تشو، أن الأموال تم سحبها من محظة باردة كانت تستخدم لأصول أخرى. وأكد تشو أيضاً أن محظة الشركة الساخنة، والمحظة الدافئة، وجميع المحافظ الباردة الأخرى ظلت آمنة.

أقرت شركة أبحاث العملات المشفرة Elliptic بأن الاختراق كان أكبر من ضعف آخر أكبر عملية سرقة في العملات المشفرة و"على الأرجح الأكبر من نوعها في كل العصور." بلغت عائدات عمليات الاختراق أكثر من 2 مليار دولار في العام الماضي، وهو العام الرابع على التوالي الذي تتجاوز فيه العائدات مليار دولار.