أبلغت شركة Bybit السلطات عن عملية اختراق بقيمة 1.5 مليار دولار، وتعمل على منع عمليات بيع الإيثيريوم المسروقة

أبلغت منصة Bybit السلطات رسميًا عن عملية اختراق بقيمة 1.5 مليار دولار، وبدأت حملة مكثفة tracوحظر 401 ألف إيثيريوم سُرقت من محفظتها الباردة. وأكدت المنصة مشاركة جهات إنفاذ القانون، وأن فرقًا متخصصة في الأدلة الجنائية الرقمية تعمل على تحديد عناوين المخترقين للحد من إمكانية بيع الأموال.

أعلنت شركة Bybit عن تطوير منصة X، قائلةً:

لقد أبلغنا السلطات المختصة بالحادثة، وسنوافيكم بآخر المستجدات حالما تتوفر لدينا أي معلومات إضافية. ولحسن الحظ، تعاونّا بسرعة وبشكل مكثف مع مزودي خدمات تحليل البيانات على سلسلة الكتلdentالعناوين المتورطة وفصلها. ستساهم هذه الإجراءات في الحد من قدرة الجهات الخبيثة على التخلص من عملة الإيثيريوم (ETH) وبيعها في الأسواق عبر منصات التداول الشرعية، مما يقلل من منافذ البيع المتاحة

الرئيس التنفيذي يرد بينما تكافح شركة Bybit للسيطرة على التداعيات

ردّ بن تشو، الرئيس التنفيذي لشركة بايبت، في غضون 30 دقيقة من ورود أولى التقارير عن الاختراق. وأكد سحب 401 ألف إيثيريوم من محفظة بايبت الباردة، لكنه طمأن المستخدمين بأن المنصة لا تزال تعمل بكامل طاقتها.

أجرى تشو بثًا مباشرًا على منصتي X ويوتيوب، حيث أجاب على الأسئلة مباشرةً. وقال للمستخدمين: "نتعامل مع عمليات السحب كالمعتاد. نعطي الأولوية لعمليات السحب الفردية، ونعالج آلاف الطلبات في الساعة". ساهمت شفافية Bybit في تهدئة المخاوف، حيث أكد تشو للمتداولين أن احتياطيات Bybit مدعومة بنسبة 1:1 وأنه لم يتم تجميد أي أموال.

استهدف الاختراق محافظ Gnosis Safe متعددة التوقيعات التابعة لشركة Bybit، وهو ما اعترف تشو بأنه نقطة الضعف. وقد ألغت Bybit منذ ذلك الحين صلاحيات الوصول المخترقة، لكن الضرر كان قد وقع بالفعل. ونفّذ المخترق، الذي رُبط اسمه لاحقًا بمجموعة لازاروس الكورية الشمالية، الهجوم من خلال استغلال عمليات التوقيع المتعدد.

أكدت منصة Bybit وجود 4000 طلب سحب معلق فور وقوع الاختراق، لكن تشو أوضح أن المنصة حصلت على قرض مؤقت لضمان استمرار العمليات بسلاسة. وأضاف: "نعمل على معالجة جميع طلبات السحب بأسرع وقت ممكن. كان الهجوم كبيرًا، لكنه لم يؤثر على الوضع المالي لـ Bybit"

لم تكتفِ منصة Bybit بالإبلاغ عن الاختراق، بل بادرت بمواجهة المخترقين مباشرةً. وأوضح تشو أن بيع عملة الإيثيريوم المسروقة سيكون بالغ الصعوبة، إذ سبق لـ Bybit أن صنّفت المحافظ المتورطة وأدرجتها في القائمة السوداء.

كان محلل البيانات على سلسلة الكتل ZachXBT أول من ربط ثغرة Bybit بمجموعة Lazarus، وهي وحدة قرصنة كورية شمالية معروفة بهجماتها البارزة السابقة. وأكد ZachXBT أن حالة Bybit تتطابق مع أنماط شوهدت في عمليات اختراق سابقة لـ Phemex وAtomic Wallet.

كما لجأت منصة Bybit إلى شركائها، ومنصات التداول، وصناع السوق مثل Binance وBitget لمنع تحويل عملة ETH المسروقة، ولذلك قامت بإدراج المحافظ المسروقة في القائمة السوداء. وعلى عكس ما حدث عندما احتاجت منصة FTX للمساعدة خلال انهيارها عام 2022، حيث نأت منصات تداول العملات الرقمية بنفسها عنها، فقد ساندتها علاقات Bybit في القطاع.

اتخذت شركة Bybit نهجًا مباشرًا مع Lazarus، لعلمها أنهم على الأرجح يشاهدون البث المباشر، وأخبرهم Zhou مرارًا وتكرارًا أن نقل الأموال سيكون مستحيلاً وحثهم على التفاوض.

ثم أبلغت شركة Bybit مستخدميها قائلةً: "نود أن نطمئن مستخدمينا وشركاءنا بأن جميع محافظ Bybit الباردة الأخرى لا تزال آمنة تمامًا. جميع أموال العملاء محفوظة بأمان، وتستمر عملياتنا كالمعتاد دون أي انقطاع. تظل الشفافية والأمان على رأس أولوياتنا، وسنقدم تحديثات في أسرع وقت ممكن."