Bybit تغلق عجز ETH، ويؤكد الرئيس التنفيذي قرب صدور دليل جديد على الاحتياطيات

أغلقت Bybit رسمياً فجوة بقيمة 1.5 مليار دولار من الإيثريوم الناتجة عن واحدة من أكبر عمليات سرقة العملات المشفرة في التاريخ. وأكد الرئيس التنفيذي بن تشو التعافي على منصة X صباح يوم الاثنين، مطمئناً المستخدمين إلى أن تقرير دليل الاحتياطي (POR) الجديد سيصدر قريباً.

“أغلقت Bybit فجوة ETH بالكامل بالفعل،” تشو . “سيتم نشر تقرير احتياطي مدقق (POR) جديد قريباً جداً لإثبات أن Bybit عادت إلى نسبة 100% بنسبة 1:1 في أصول العملاء من خلال شجرة ميركل. ترقبوا المزيد.” وهذا يعني أن كل دولار من أصول العملاء مدعوم بالكامل الآن، مما يعيد التوازن بعد الهجوم.

آخر التحديثات: أغلقت Bybit فجوة ETH بالكامل بالفعل، وسيتم نشر تقرير احتياطي مدقق (POR) الجديد قريباً جداً لإثبات أن Bybit عادت إلى نسبة 100% بنسبة 1:1 في أصول العملاء من خلال شجرة ميركل. ترقبوا المزيد. https://t.co/QLa1vOujM6

— بن تشو (@benbybit) فبراير 24، 2025

مجموعة لازاروس تنقل 140 مليون دولار من أموال Bybit المسروقة

ولكن بينما تستقر Bybit، يقوم القراصنة المسؤولين عن السرقة بغسل الأموال المسروقة بالفعل. تتبع شركة الاستخبارات البلوك تشين Elliptic أكثر من 140 مليون دولار من الإيثريوم تتحرك عبر معاملات غامضة مصممة لمسح البصمات الرقمية.

كان المحقق على السلسلة ZachXBT أول من نسب اختراق Bybit إلى مجموعة لازاروس، الوحدة الشهيرة للجرائم الإلكترونية في كوريا الشمالية. وأكدت Elliptic أن القراصنة بدأوا غسل الأموال بعد دقائق فقط من الهجوم.

“تتبع عملية غسل الأموال لمجموعة لازاروس عادة نمطاً مميزاً. الخطوة الأولى هي تبادل أي رموز مسروقة للحصول على أصل بلوك تشين 'أصلي' مثل الإيثريوم. وذلك لأن الرموز لها جهات إصدار يمكنها في بعض الحالات 'تجميد' المحافظ التي تحتوي على أصول مسروقة، في حين لا توجد جهة مركزية يمكنها تجميد الإيثريوم أو البيتكوين،” قالت Elliptic.

تم تحويل stETH و cmETH المسروقة فوراً إلى ETH باستخدام منصات التداول اللامركزية (DEXs)، مما يلغي خطر حظر المنصات المركزية للمعاملات.

وبمجرد التحويل، تم تقسيم المسروق ETH على 50 محفظة مختلفة، تلقت كل منها حوالي 10,000 ETH. ومن هناك، بدأ القراصنة في تفريغ المحافظ بشكل منهجي. بحلول الساعة 10 مساءً بتوقيت UTC في 23 فبراير، تم نقل 10% من الأموال المسروقة - والتي تقدر قيمتها بنحو 140 مليون دولار - بالفعل.

وتتدفق الأموال الآن عبر منصات تداول مجهولة الهوية، وجسور عبر السلاسل، وطرق أخرى للتعتيم.

eXch ترفض حظر معاملات قراصنة Bybit

حددت Elliptic لاعباً رئيسياً في عملية الغسل - وهو منصة تداول للعملات المشفرة تسمى eXch، وهي مشهورة بالسماح بتبادلات أصول مجهولة الهوية، مما يجعلها خياراً شائعاً للمنظمات الإجرامية التي تغسل ملايين الدولارات من العملات المشفرة المسروقة.

وجد المحققون أن عشرات الملايين من الدولارات من أصول Bybit المسروقة قد تم توجيهها بالفعل من خلال eXch. وعلى الرغم من طلبات Bybit المباشرة للمنصة، رفضت eXch بشكل متعنت التدخل، مما سمح لمجموعة لازاروس بمواصلة غسل الأموال المسروقة.

رفضت eXch علناً انتقد Bybit، وZach، وحتى Cryptopolitan لنشر تقارير حول تحقيق Zach بشأن المنصة المشبوهة. 

في غضون ذلك، مجموعة لازاروس مسؤولة عن بعض أكبر سرقات العملات المشفرة في التاريخ، حيث سربت أكثر من 6 مليارات دولار منذ عام 2017. ويُعتقد أن المجموعة تستخدم الأموال المسروقة لتمويل برنامج الصواريخ الباليستية للبلاد.

قالت Elliptic: “تُعد مجموعة لازاروس في كوريا الشمالية أكثر المجرمين تنظيماً وثراءً في غسل الأصول المشفرة وجوداً، وتتكيف باستمرار مع تقنياتها لتجنب تحديد الهوية ومصادرة الأصول المسروقة.”