بروتوكول mETH وتيثر تقودان حملة لتجميد مكافأة قراصنة Bybit

كانت مساحة العملات المشفرة جاهزة لحدث "البجعة السوداء"، وقد ظهر هذا الحدث فوراً مع اختراق Bybit بقيمة 1.4 مليار دولار. ومع ذلك، على عكس الفوضى السابقة التي أدت إلى انهيارات شبه كاملة، نجحت الصناعة في إدارة هذه الحادثة بشكل معقول إلى حد كبير، مما يبرز المزيد من نضج مساحة الأصول الرقمية.

في ما يصفه الكثيرون بأنه أكبر اختراق للعملات المشفرة على الإطلاق، فقدت Bybit أكثر من 1.4 مليار دولار من ETH وstETH في وقت مبكر من يوم الجمعة. ولا تزال التحقيقات جارية، ولكن وفقاً للمحقق البارز على السلسلة ZachXBT، فمن المرجح جداً أن مجموعة "لزاروس" الكورية الشمالية تقف وراء الاختراق بفضل الأنماط المتسقة مع أساليبها المعتادة. 

بعد انتشار أخبار الاختراق، انتشرت الذعر الأولي في الأسواق حيث سارع مستخدمو Bybit إلى سحب أموالهم من المنصة المركزية (CEX)، مما تذكر الجميع بكيفية انهيار FTX بعد سلسلة من عمليات السحب الذعرية. لحسن الحظ، لم يستغرق الأمر طويلاً لاستعادة النظام، وأظهرت مجتمع العملات المشفرة مرونته وتضامنه بعد الهستيريا الأولية التي تلت العنوان الرئيسي الكبير. 

بروتوكول mETH ينضم إلى Binance وغيرها لدعم Bybit 

بعد وقت قصير من انتشار أخبار الاختراق، أصدر بروتوكول mETH، وهو منصة لامركزية وغير مرخصة مبنية على سلسلة كتل Ethereum تتيح للمستخدمين رهان ETH الخاص بهم والحصول على رموز رهان سائلة تُعرف باسم mETH، تقريراً لما بعد الحادث. يشير التقرير كشفت إلى أن المهاجم نفذ معاملات متعددة لنقل الأصول خارج المنصة.

ووفقاً لتقرير mETH، تم تبادل 8,000 mETH مقابل ETH عبر ثلاث معاملات عبر منصة تداول لامركزية (DEX)، وتم بدء سحب 15,000 cmETH عبر بروتوكول mETH. ومع ذلك، لم يسمح ذلك للقراصنة بإكمال المعاملة. 

كان القراصنة ليتمكّنوا من الهروب بالأموال لولا إجراءات الأمان في البروتوكول، والتي تشمل تأخير سحب مدته 8 ساعات مدمجاً في البروتوكول لمنع السحب الفوري لـ cmETH.

كما قام البروتوكول أيضاً بحظر عنوان المستغل، مما قلل من سيولة cmETH على شبكة Mantle Network واستعادة حوالي 15,000 cmETH من عنوان المستغل إلى عنوان الاسترداد، مما أعاد سلامة عرض cmETH.

إلى جانب بروتوكول mETH، قامت مجموعات بارزة أخرى في عالم العملات المشفرة بالتقدم للمساعدة، بما في ذلك Binance وTether. 

في يوم الجمعة، كشف باولو أوردوينو، الرئيس التنفيذي لشركة تيثر، أن شركته جمّدت 181,000 دولار من USDT المرتبطة بالأموال المسروقة من Bybit، بفضل مساعدة ZachXBT.

"قد لا يكون كثيراً، لكنه عمل صادق،" قال أوردوينو كتب على منصة X. "نستمر في المراقبة."

من جانبها، اختارت Binance تقديم قرض جسر لـ Bybit لكي تتمكن من الاستمرار في معالجة طلبات السحب للعملاء دون تأخير، مما يضمن وصول المستخدمين إلى أموالهم على الرغم من الاختراق. كما قدمت Bitget قرضاً بقيمة 64,452 ETH إلى Bybit، ونقل MEXC 12,652 stETH إلى المحفظة الباردة لـ Bybit كعلامة على التضامن.

الآن، من الواضح أن Bybit قد تجاوزت العاصفة الناتجة عن الهجوم. 

بعد الاختراق، أكدت الشركة أن عمليات السحب لا تزال نشطة لكنها حذرت من أن بعض المستخدمين قد يواجهون تأخيرات بسبب ازدحام الشبكة. وعلى الرغم من التحذير، تمكنت Bybit من معالجة 70% من طلبات السحب بنجاح، وتُجرى جهود لمعالجة التأخير المتبقي. 

الآن بعد أن تجاوزت أسوأ مرحلة، تركز الشركة على التعافي. 

في يوم السبت، أعلنت Bybit أنها ستقدم 10% من الأموال المستردة - تصل إلى 140 مليون دولار - لأي خبراء أمن على السلسلة يمكنهم مساعدة الشركة في استعادة الأصول المسروقة.

في بيان، سلّط بين تشو، المؤسس المشارك والرئيس التنفيذي لـ Bybit، الضوء على عرض التضامن من الفضاء ووعد بأنه لم يُؤخذ كأمر مسلم به. 

"لقد شاركنا في لحظة مظلمة من تاريخ العملات المشفرة، وقد أثبتنا أننا أفضل من الجهات الخبيثة،" قال تشو. "نريد مكافأة مجتمعنا رسمياً الذي قدم خبرته وتجربته ودعمه من خلال برنامج مكافأة الاسترداد، ولن تتوقف جهودنا لجعل هذه الدرس الصعب قيمة هنا." 

لاحظ بين أيضاً أن القراصنة ينقلون بعض الأموال إلى Chainflip.io كجسر لتحويلها إلى BTC. وشارك نداء استغاثة مع أي جسور لديها القدرة على تجميد أو حتى استعادة الأموال المسروقة من منظمته، قائلاً: "إذا كنت جسراً، يرجى مساعدتنا في حظر ومنع المزيد من التحويل إلى سلاسل أخرى." 

المشاريع التي لديها القدرة على الانضمام إلى جهد تجميد الأصول 

ووفقاً للتقارير، معظم الأموال المسروقة هي إيثريوم الأصلية، والتي يصعب استردادها لأنها تفتقر إلى آلية تجميد مركزية. كما سُرقت حوالي 8,000-15,000 mETH وحوالي 181,000 USDT. 

بينما تسعى Bybit لتحقيق العدالة، حث المراقبون كيانات أخرى كانت تجلس على الجانبين على الانضمام إلى الجهد من خلال تجميد أصول القراصنة. بعض المشاريع الأخرى التي يتوقع الناس أن تتخذ إجراءات تشمل Lido (stETH) وEthereum (ETH). 

Lido هو بروتوكول رهان سائل رئيسي ومصدر لـ stETH (إيثريوم مرهون). يمكنه المساعدة من خلال حظر عناوين stETH، لكن هذا قد يحدث فقط إذا تعرض لضغط من Bybit أو المنظمين. أيضاً، طبيعته اللامركزية تجعل الإجراء السريع أقل احتمالاً ما لم تقود الجهود المنصات أو إنفاذ القانون. 

بينما لا يمكن تجميد الإيثريوم الأصلي بواسطة كيان واحد بسبب لامركزية السلسلة، يمكن لنسخة صلبة أو تراجع في السلسلة أن يبطل الأموال المسروقة نظرياً. تم القيام بذلك مرة واحدة في عام 2016 عندما كان هناك اختراق DAO. سيحتاج ذلك إلى توافق في الآراء من المعدنين والعقد والمجتمع. بينما يتحدث قادة الفكر مثل آرثر هيز عن إمكانية تراجع الإيثريوم، نظراً لحجم الاختراق، لم يكن هناك إعلان رسمي، وميول المجتمع للقيام بذلك غير مؤكدة. 

إذا لم يكن هناك دعم ساحق من المجتمع، فمن غير المرجح أن يحدث تراجع، ولا يمكن حظر العناوين على مستوى البروتوكول، على الرغم من أن المنصات يمكنها وضع علامات وحظر عناوين المستغلين.

إذا ارتكب القراصنة أيضاً خطأ تحويل الإيثريوم المسروق إلى رموز ERC-20 أخرى مثل USDC، فإن هذه المشاريع لديها القدرة على تجميد الأموال طالما أن عقودها تسمح بذلك. كانت Circle (USDC) معروفة بتجميد الأموال المسروقة في الماضي، ومع ذلك، في تلك الحالات، فقدت كميات كبيرة من USDC. هذه ليست الحالة هذه المرة. 

بعض المحللين مقتنعون بأن القراصنة سيحولون في النهاية ETH إلى رموز ERC-20 قبل نقلها إلى BTC وأخيراً إلى العملة الورقية عبر منصات آسيوية.