تم الكشف عن أن مجموعة لازاروس الكورية الشمالية هي المجموعة التي تقف وراء اختراق منصة Bybit

تعرض موقع Bybit لاختراق إلكتروني اليوم، والآن بات معروفاً من يقف وراءه. فقد تم الكشف عن مجموعة لازاروس سيئة السمعة، وهي عصابة إجرامية إلكترونية مدعومة من الدولة الكورية الشمالية، باعتبارها العقل المدبر وراء عملية استغلال Bybit التي بلغت قيمتها 1.5 مليار دولار، والتي تُعد أكبر سرقة للعملات الرقمية في التاريخ.

وجاء التأكيد من ZachXBT، أحد أكثر المحققين احتراماً في مجال تحليل سلسلة الكتل، والذي قدم أدلة قاطعة تربط لازاروس بالهجوم.

أكدت شركة أركام إنتليجنس، التي عرضت مكافأة قدرها 50 ألف دولار أمريكي من عملة ARKM لمنdentهوية المهاجمين، النتائج سريعًا. وشمل التحليل، بحسب التقارير، اتصالات المحافظ الرقمية، ومعاملات تجريبية، وبيانات الطب الشرعي على سلسلة الكتل، وكلها تشير مباشرة إلى مجموعة لازاروس.

زاك إكس بي تي، بالتعاون مع جوش من تشين فيدز (CF)، بين اختراق منصة بايبت وهجوم سابق على فيمكس، وهي منصة تداول عملات رقمية أخرى. أظهر بحثهما استخدام نفس العناوين وأنماط غسيل الأموال وأساليب الاستغلال في كلتا الحالتين. كان الأمر واضحًا: لازاروس هو من يقف وراء كل ذلك.

خرقKIN: تم حل لغز اختراق موقع BYBIT الذي بلغت مكافأة قيمته مليار دولار بواسطة ZACHXBT

في تمام الساعة 19:09 بالتوقيت العالمي المنسق اليوم، @zachxbt قدم defiعلى أن هذا الهجوم على Bybit تم تنفيذه بواسطة مجموعة LAZARUS.

تضمن تقريره تحليلاً مفصلاً للمعاملات التجريبية والمحافظ المتصلة المستخدمة قبل... https://t.co/O43qD2CM2U pic.twitter.com/jtQPtXl0C5

– أركام (@arkham) 21 فبراير 2025

كانت مكافأة أركام، التي بلغت قيمتها 32 ألف دولار، لا تُذكر مقارنةً بما خسره بايبت للتو. لكن سرعة إنجاز المكافأة كانت مذهلة. ففي غضون ساعة، تمكن زاك إكس بي تي من حل القضية.

يقوم "العازر" الكوري الشمالي باستنزاف صناعة العملات المشفرة بشكلmaticمنذ سنوات، ويمول برنامج بيونغ يانغ للصواريخ الباليستية بالعملات المشفرة المسروقة.

أكد بن تشو، الرئيس التنفيذي لشركة Bybit، أن المنصة لا تزال تعمل بكامل طاقتها بعد عملية الاختراق، مطمئناً المستخدمين قائلاً: "محفظة Bybit الساخنة، ومحفظة Bybit الدافئة، وجميع المحافظ الباردة الأخرى تعمل بشكل سليم. المحفظة الباردة الوحيدة التي تعرضت للاختراق هي محفظة ETH الباردة. جميع عمليات السحب تتم بشكل طبيعي."

وفي بيان لاحق، أكد تشو مجدداً أن شركة بايبت لا تزال قادرة على الوفاء بالتزاماتها المالية بغض النظر عن الأموال المسروقة. وأضاف: "جميع أصول العملاء مدعومة بنسبة 1:1. يمكننا تغطية الخسارة"

قبل اختراق Bybit اليوم، كان أكبر استغلال في تاريخ العملات المشفرة هو هجوم Ronin Network الذي بلغت قيمته 600 مليون دولار في 23 مارس 2022.

أوضح تشو أن محفظة Bybit الباردة متعددة التوقيعات لعملة Ethereum (ETH) قد قامت بتحويل مبلغ إلى المحفظة الدافئة للمنصة قبل حوالي ساعة من الهجوم. وبدا أن العملية طبيعية في البداية.

قال تشو: "يبدو أن هذه المعاملة تحديداً قد تم إخفاؤها. فقد رأى جميع الموقعين واجهة مستخدم مخفية تُظهر العنوان الصحيح، وكان عنوان URL من Safe"

لكن رسالة التوقيع الفعلية غيّرت منطقtracالذكي لمحفظة إيثيريوم الباردة الخاصة بـ Bybit. وقد مكّن هذا المخترق من السيطرة على المحفظة وتحويل جميع عملات الإيثيريوم إلى عنوانdent.