تشاو زونغ بينغ يتفاعل مع تقرير التحليل الجنائي التفصيلي الخاص بـ Bybit حول الاختراق الأخير بقيمة 1.4 مليار دولار

أصدرت Safe{Wallet} بياناً بشأن الاستهداف من قبل Bybit. ترك التقرير الجنائي المؤسس السابق لشركة Binance تشاو زونغ بينغ (CZ) مع المزيد من الأسئلة من دون إجابات، ونقده بشدة، مدعياً أن التقرير كُتب بلغة غامضة لتجاوز القضايا. 

وفقاً لتحقيق Safe تقرير, خلص المراجعة الجنائية للهجوم المستهدف من قبل مجموعة لازاروس على Bybit إلى أن هذا الهجوم استهدف Bybit Safe وتم تحقيقه من خلال اختراق جهاز مطور Safe. أدى الاختراق إلى اقتراح معاملة خبيثة مقنعة سمحت للمخترقين بسحب الأموال من محفظة Bybit.

ووفقاً للتقرير، لم يشير التدقيق الجنائي الذي أجراه باحثو الأمن الخارجيون إلى أي قصور في عقود Safe الذكية أو في الكود المصدري للواجهة الأمامية والخدمات. 

أشار التقرير أيضاً إلى أن فريق Safe أجرى تحقيقاً شاملاً وقد أعاد الآن تشغيل Safe على الشبكة الرئيسية لإيثريوم (Ethereum mainnet) مع طرح تدريجي. قام فريق Safe بإعادة بناء وإعادة تكوين جميع البنية التحتية وتغيير جميع بيانات الاعتماد، مما يضمن القضاء التام على نقطة الهجوم.

تظل الواجهة الأمامية لـ Safe تعمل مع وجود تدابير أمنية إضافية. ومع ذلك، حذر التقرير المستخدمين من اتخاذ حذر شديد والبقاء يقظين عند توقيع المعاملات. 

تشاو زونغ بينغ ينتقد تقرير التحليل الجنائي لـ Safe لعدم كفاية تفاصيله

أحاول عادةً عدم انتقاد لاعبي الصناعة الآخرين، لكنني أفعل ذلك من حين لآخر. 😂

هذا التحديث من Safe ليس جيداً جداً. يستخدم لغة غامضة لتجاوز القضايا. لدي المزيد من الأسئلة من دون إجابات بعد قراءته.

1. ماذا يعني "اختراق آمن... https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) فبراير 26، 2025

تلقى التقرير انتقادات لاذعة من مؤسس Binance والرئيس التنفيذي السابق تشاو زونغ بينغ (CZ). ووفقاً لـ CZ، فإن التقرير غير مفصل بما يكفي لمعالجة جميع المخاوف ويحتوي على ثغرات كبيرة حول كيفية حدوث الحادث. طرح تشاو زونغ بينغ (CZ) أولاً سؤالاً حول ما يعنيه "اختراق جهاز مطور Safe". كما تساءل عن كيفية اختراق المخترقين الجهاز المذكور وتساءل عما إذا كان ذلك عبر الهندسة الاجتماعية أو فيروس أو شيء آخر. 

أعرب CZ أيضًا عن قلقه بشأن كيفية حصول جهاز مطوّر على وصول إلى حساب بورصة. وسأل عما إذا كان بعض الكود قد تم نشره عن بُعد من جهاز المطوّر مباشرة إلى بيئة الإنتاج. كما أعرب CZ عن قلقه بشأن كيفية تجاوز القراصنة خطوة التحقق من الدفتر في عدة موقّعين. وتساءل عما إذا كانت الموقّعات قد فشلت في التحقق بشكل صحيح أو إذا كانت تقوم بالتوقيع الأعمى.

انطلقت Bybit أيضًا في تحقيق جنائي عميق من خلال التعاقد مع شركات أمن البلوك تشين Sygnia وVerichains. يتركز هدف التحقيقات حول مضيفي الموقّعين الثلاثة كمتابعة لهجوم بقيمة 1.4 مليار دولار. 

تساءل CZ أيضًا عما إذا كان 1.4 مليار دولار هو أكبر عنوان مُدار باستخدام Safe ولماذا لم يستهدف القراصنة محافظ أخرى. وسأل أيضًا عن الدروس التي يمكن أن يتعلمها مقدمو ومستخدمو محافظ "الحفظ الذاتي متعدد التوقيعات" من هذه الحادثة.

خلصت تحقيقات Sygnia إلى أن سبب الحادث كان كودًا خبيثًا صادرًا عن بنية Safe التحتية. وخلص التقرير إلى أن البنية التحتية لـ Bybit لم تتأثر أو تُخترق بأي شكل خلال الهجوم. سلّط التقرير الضوء على أن التحقيقات ستستمر بشكل أعمق لتأكيد النتائج الأخيرة.

كشفت الاستنتاجات الأولية من Verichains عن استبدال ملف JavaScript السليم الخاص بـ app.safe.global بكود خبيث في 19 فبراير، بهدف إلحاق الضرر بمحفظة Ethereum Multisig Cold Wallet الخاصة بـ Bybit. أوصى محققو Verichains أيضًا بإجراء تحقيقات إضافية لتأكيد السبب الجذري.

يُبلغ عن أن مجموعة Lazarus تغسل أموال Bybit عبر عملات الميم

تعرضت منصة Bybit القائمة في الإمارات العربية المتحدة للاختراق الأسبوع الماضي، مما أدى إلى فقدان 1.5 مليار دولار. قال الرئيس التنفيذي للمنصة إن الأموال سُحبت من إحدى محافظ التوقيع المتعدد الباردة الخاصة بـ Bybit. 

وفقًا لبيانات السلسلة (onchain)، لوحظ أن مجموعة Lazarus الجماعية للاختراق في كوريا الشمالية، التي يُعتقد أنها تقف وراء الهجوم، كانت تستخدم عملات الميم لغسل الأموال المسروقة. أفاد باحث الأمن السيبراني ZachXBT بأن مجموعة Lazarus وزّعت عدة عملات ميم على منصة Pump.fun.

تأثرت Binance أيضًا بهجمات خبيثة من مجرمي الإنترنت. مؤخرًا، أفاد رائد الأعمال في مجال العملات المشفرة جو تشو، المقيم في هونغ كونغ، بأن محتالين أرسلوا له رسالة عبر رقم Binance المعتاد الذي يتلقى منه عادةً رموز التحقق الخاصة به، مخبرين إياه بأن حسابه تم الوصول إليه من كوريا الشمالية. 

قام جو تشو بإجراء مكالمة مع المهاجمين الذين خدعوه لإرسال أموال إلى محفظة مختلفة. تمكن تشو من التصرف بسرعة واستعادة معظم أمواله قبل أن يسحب القراصنة الأموال.