- بدأ لزاروس للتو غسيل 5,000 إيثر من اختراق Bybit، باستخدام eXch (مُخلّط) وChainflip لجسر الأموال إلى البيتكوين.
- كشف زاكسبث مسار الغسيل، لكنه لاحقاً حذف منشوره على تيليجرام. كما ربط اختراق Bybit بـ Phemex باستخدام عنوان متداخل.
- شهدت Bybit تدفقات بقيمة 4 مليارات دولار خلال 12 ساعة، معظمها من محافظ باردة إلى محافظ ساخنة للسحوبات وقروض الجسر الخارجية.
بدأت مجموعة القرصنة الكورية الشمالية لازاروس في تصريف 5000 إيثيريوم من اختراق بايبيت بقيمة 1.5 مليار دولار، بدءاً لعملية المعقدة المعتادة لتنظيف الأموال.
كشف المحقق في البلوكشين زاكXBT الحركة، مشاركاً عناوين المحافظ والطوابع الزمنية في تحديث تيليجرام، لكن ذلك تم تأكيده لاحقاً مع الرئيس التنفيذي لشركة بايبيت بن زهو عبر منشور على منصة X، رغم أن زاك حذف المنشور بعد أقل من ساعة.
نبدأ في رؤية بعض الصناديق تنتقل إلى https://t.co/O4AqIJo81z كجسر للتحويل إلى BTC: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq
مع المعاملات أدناه:
0x4f5f7ba657bf518d383828183087978b452b99da6cde0c9b94739b8d72a8c5ef…— بن تشو (@benbybit) فبراير 22، 2025
وصلت العملات المشروقة المسروقة أولاً إلى عنوان إيثريوم جديد، ثم تم توجيهها عبر eXch، وهو خلاط مركزي، قبل أن يتم جسرها إلى بيتكوين عبر تشينفليب.
بايبيت تشهد تدفقات ضخمة مع تحرك الأموال
في الوقت نفسه، تشهد بايبيت تدفقات ضخمة وسط الكارثة. تظهر بيانات من سوسو فاليو وتين آرمور أنه في الـ 12 ساعة الماضية، تلقت البورصة أكثر من 4 مليارات دولار من الإيداعات، بما في ذلك 63,168.08 إيثيريوم، و3.15 مليار دولار من USDT، و173 مليون دولار من USDC، و525 مليون دولار من CUSD.
معظم هذا يأتي من محافظ باردة في بايبيت إلى محافظ ساخنة، مما يغذي عمليات السحب وقروض الجسور من مقدمي السيولة الخارجيين.
بعد دقائق من حذف منشور تيليجرام، نشر زاك منشوراً على منصة X، ربط فيه اختراق بايبيت باختراق فيمكس، وكشف عن تداخل في الأموال المسروقة. "مجموعة لازاروس ربطت اختراق بايبيت باختراق فيمكس مباشرة على السلسلة، مختلطة الأموال من عنوان السرقة الأولي لكلا الحادثين،" قال زاك في منشوره.
يربط عنوان مشترك—0x33d057af74779925c4b2e720a820387cb89f8f65—بين الهجومين، وفقاً لزاك. وأكد بن زهو من بايبيت أن عمليات السحب عادت الآن إلى سرعتها الكاملة.
"12 ساعة من أسوأ اختراق في التاريخ. تم معالجة جميع عمليات السحب. نظام السحب لدينا عاد بالكامل إلى وتيرته الطبيعية. يمكنك سحب أي مبلغ دون تعريض نفسك لأي تأخير،" قال.
وعد زهو أيضاً بتقديم تقرير كامل عن الحادث وإجراءات أمنية جديدة في الأيام القادمة. "ستصدر بايبيت تقريراً كاملاً عن الحادث بالإضافة إلى إجراءات أمنية في الأيام القليلة القادمة. سأبقى أطلعكم شخصياً على كل شيء."
في الوقت نفسه، تتبع إيليبتيك وChainalysis وArkham Intelligence الإيثيريوم المسروق عبر 39 عنواناً مختلفاً بينما تم خلطه وتفريغه بسرعة، ثم أعلنت Arkham عن مكافأة بقيمة 36 ألف دولار لهوية القراصنة، وفاز زاك بكشفه عن لازاروس بعد ذلك بوقت قصير.
ووفقاً للسجلات التي تحتفظ بها إيليبتيك، أصبح اختراق بايبيت الآن أكبر سرقة للعملات المشفرة في التاريخ، متجاوزاً 611 مليون دولار المسروقة من بولي نتورك (2021)، و570 مليون دولار المسحوبة من بينانس (2022).
لديها لازاروس تاريخ من تصريف منصات العملات المشفرة لتمويل نظام كوريا الشمالية. هاجمت المجموعة البورصات الكورية الجنوبية لأول مرة في عام 2017، وسرقت 200 مليون دولار من بيتكوين. منذ ذلك الحين، أتقنت طرق تصريف العملات المشفرة المتقدمة، مخفية الأموال من خلال الخلاطات، الجسور، و بروتوكولات التمويل اللامركزي الغامضة.
أكد توم روبنسون من إيليبتيك يوم الجمعة أن جميع عناوين المحافظ المسروقة قد تم وضع علامة عليها لمنع تصريفها عبر البورصات الكبرى.
"كلما جعلنا الأمر أكثر صعوبة للاستفادة من جرائم مثل هذه، كلما حدثت بشكل أقل تكراراً،" كتب روبنسون في منشور.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
جاي حميد
جاي حميد تغطي منذ 6 سنوات عملات الكريبتو، والأسواق المالية، والتكنولوجيا، والاقتصاد العالمي، والأحداث الجيوسياسية التي تؤثر في الأسواق. عملت مع منشورات تركز على البلوكشين بما فيها AMB Crypto وCoin Edition وCryptoTale في تحليلات السوق والشركات الكبرى والتنظيم والاتجاهات الكلية الاقتصادية. درست في مدرسة لندن للصحافة، وقدمت رؤى حول أسواق الكريبتو ثلاث مرات على أحد أفضل شبكات التلفزيون في أفريقيا.
