تبلغ Bybit السلطات عن اختراق بقيمة 1.5 مليار دولار، وتعمل على حظر مبيعات الإيثريوم المسروقة

أبلغت Bybit رسمياً السلطات عن اختراق بقيمة 1.5 مليار دولار، وشرعت في جهد عدواني لتعقب وحظر 401,000 إيثريوم المسروقة من محفظتها الباردة. وأكدت المنصة أن أجهزة إنفاذ القانون متورطة، وأن فرق الطب الشرعي تعمل على فصل عناوين المخترقين للحد من كيفية بيع الأموال.

أعلنت Bybit عن التطور على منصة X، قائلة:

"لقد أبلغنا القضية إلى السلطات المختصة وسنرسل تحديثاً بمجرد توفر أي معلومات إضافية. لحسن الحظ، عملنا بسرعة وبشكل مكثف مع مزودي تحليلات السلسلة لتحديد عناوين المتورطين وفصلها. ستخفف هذه الإجراءات وتعكس قدرة الجهات الفاعلة السيئة على التصرف في الإيثريوم وبيعه في الأسواق عبر تضييق منافذ البيع المتاحة."

الرئيس التنفيذي يستجيب بينما تكافح Bybit للسيطرة على التداعيات

استجاب الرئيس التنفيذي لشركة Bybit، بن تشو، خلال 30 دقيقة من التقارير الأولى عن الاختراق. وأكد أن 401,000 إيثريوم قد سحبت من محفظة Bybit الباردة، لكنه طمأن المستخدمين إلى أن المنصة لا تزال تعمل بشكل كامل.

تابع تشو بثاً مباشراً على منصتي X ويوتيوب، حيث أجاب على الأسئلة في الوقت الفعلي. وقال للمستخدمين: "نحن نتعامل مع عمليات السحب كالمعتاد." "يتم إعطاء الأولوية لسحوبات الأفراد، ونحن نعالج آلاف الطلبات في الساعة." ساعدت شفافية Bybit في الحفاظ على السيطرة على الذعر، مع طمأنة تشو المتداولين إلى أن احتياطيات Bybit مدعومة بنسبة 1:1 وأن الأموال لم يتم تجميدها.

استهدف الاختراق محافظ متعددة التواقيع Gnosis Safe الخاصة بـ Bybit، وهو ما اعترف تشو بأنه نقطة الفشل. منذ ذلك الحين، ألغت Bybit الوصول المخترق، لكن الضرر كان قد حدث بالفعل. نفذ المخترق، الذي تم ربطه لاحقاً بمجموعة لاهيروس الكورية الشمالية، الهجوم من خلال استغلال عمليات التواقيع المتعددة.

أكدت Bybit أن 4,000 عملية سحب كانت معلقة مباشرة بعد الاختراق، لكن تشو قال إن المنصة حصلت على قرض جسر للحفاظ على سلاسة العمليات. وقال: "نحن نعالج كل طلب سحب بأسرع ما يمكن." "كان الهجوم كبيراً، لكنه لا يؤثر على الصحة المالية لـ Bybit."

لم تكتفِ Bybit بالإبلاغ عن الاختراق فحسب، بل هاجمت المخترقين مباشرة. جعل تشو من الواضح أن بيع الإيثريوم المسروق سيكون صعباً للغاية، حيث كانت Bybit قد علمت بالفعل وسودت المحافظ المعنية.

كان محلل السلسلة ZachXBT أول من ربط استغلال Bybit بمجموعة لاهيروس، وحدة الاختراق الكورية الشمالية المعروفة بهجمات بارزة سابقة. وأكد ZachXBT أن حالة Bybit تطابق الأنماط التي شوهدت في هجمات Phemex وAtomic Wallet السابقة.

لجأت Bybit أيضاً إلى شركائها، ومنصات التبادل، ومقدمي السيولة مثل Binance وBitget لمنع الإيثريوم المسروق من التحرك، لذا فقد سودت المحافظ الآن. وعلى عكس ما حدث عندما احتاجت FTX إلى المساعدة خلال انهيارها في عام 2022، حيث ابتعدت منصات التبادل المشفر، تحالفت اتصالات Bybit في الصناعة حول المنصة.

اتخذت Bybit نهجاً مباشراً مع لاهيروس، على علم بأنها كانت تراقب البث المباشر على الأرجح، وشدد تشو مراراً وتكراراً على أن نقل الأموال سيكون مستحيلاً وحثهم على التفاوض.

أخبرت Bybit بعد ذلك مستخدمينيها: "نريد طمأنة مستخدمينا وشركائنا أن جميع محافظ Bybit الباردة الأخرى لا تزال آمنة تماماً. جميع أموال العملاء في أمان، وتستمر عملياتنا كالمعتاد دون أي انقطاع. تظل الشفافية والأمان أولوياتنا القصوى، وسنقدم تحديثات في أقرب وقت ممكن."