اختراق Bybit: محققون يكشفون أكثر من 11,000 محفظة مرتبطة بقراصنة كوريا الشمالية

اختراق Bybit: محققون يكشفون أكثر من 11,000 محفظة مرتبطة بقراصنة كوريا الشمالية

في تطور خطير يكشف مدى تهديد الجرائم الإلكترونية في عالم العملات الرقمية، حددت شركة تحليل البلوكشين Elliptic أكثر من 11,000 محفظة رقمية يُعتقد أنها تحت سيطرة قراصنة كوريا الشمالية، حيث تم استخدامها لغسل الأموال المسروقة من اختراق منصة Bybit التي بلغت خسائره 1.4 مليار دولار.

إعلان الحرب على القراصنة واستراتيجيات استرداد الأموال

في 25 فبراير، أي بعد أربعة أيام فقط من الاختراق الضخم، أعلن Ben Zhou، المؤسس المشارك والرئيس التنفيذي لمنصة Bybit، "الحرب ضد مجموعة Lazarus"، وهي جماعة قرصنة سيبرانية تابعة لكوريا الشمالية يُعتقد أنها وراء الهجوم.

واتخذت Bybit خطوات جادة لاسترداد الأموال وحماية المستخدمين، حيث أطلقت واجهة برمجة تطبيقات (API) لحظر المحافظ المشبوهة، كما عرضت مكافآت مالية لكل من يساعد في تتبع الأموال المسروقة.

في الوقت نفسه، قدمت شركة Elliptic قاعدة بيانات مجانية تتضمن قائمة بعناوين المحافظ المرتبطة بالاختراق، في خطوة تهدف إلى مساعدة الشركات والمستثمرين على تجنب التعامل مع أصول مسروقة وتقليل مخاطر تبييض الأموال.

العناوين المشبوهة المرتبطة باختراق Bybit
المصدر: حساب ben zyou على تويتر

وأوضحت Elliptic أن العناوين المشبوهة المرتبطة بالاختراق تم التعرف عليها وإتاحتها للفحص خلال 30 دقيقة فقط من الإعلان عن الحادث، مما وفر حماية سريعة للعملاء دون الحاجة إلى عمليات تحقق يدوية متكررة.

التحقيقات تكشف المزيد من التفاصيل

من خلال الذكاء الاصطناعي وتحليل البيانات الضخمة، تمكنت Elliptic من تحديد 11,084 محفظة رقمية يشتبه في ارتباطها بالاختراق، ومن المتوقع أن يرتفع هذا العدد مع استمرار التحقيقات.

كما استعانت Bybit بشركة الأمن السيبراني ZeroShadow، المتخصصة في تحليل البلوكشين الجنائي، والتي بدأت تتبع الأموال المسروقة وتجميدها لاستعادة أكبر قدر ممكن منها.

تحديد 11,084 محفظة رقمية يشتبه في ارتباطها باختراق بايبت
أكبر عمليات سرقة العملات المشفرة. المصدر: Elliptic

كيف تم تنفيذ الاختراق؟

حسب شركة تحليل البلوكشين Chainalysis، بدأ الهجوم بحملة تصيد إلكتروني استهدفت أحد الموقعين الرئيسيين على المحافظ الباردة لمنصة Bybit، ثم نجح القراصنة في اعتراض تحويل روتيني من المحفظة الباردة لمنصة Bybit إلى محفظة ساخنة.

وبمجرد استيلائهم على الأموال، قام القراصنة بتحويل جزء من عملة الإيثيريوم (ETH) إلى بيتكوين (BTC) وداي (DAI)، ثم استخدموا تقنيات متطورة لنقل الأموال عبر شبكات بلوكشين مختلفة بهدف تعقيد عملية التتبع.

مواضيع ذات صلة:

أفضل 3 محافظ العملات الرقمية الباردة.

أفضل 9 محافظ العملات الرقمية الساخنة.

الفرق بين المحافظ الباردة والمحافظ الساخنة.

Bybit تستعيد توازنها رغم الخسائر الضخمة

رغم ضخامة الاختراق، تمكنت Bybit من الحفاظ على استقرار منصتها، حيث أبقت عمليات السحب مفتوحة، وعملت على تأمين السيولة الخارجية من خلال القروض لضمان استمرار عملياتها بشكل طبيعي.

وفي خطوة لاستعادة أموالها، بدأت المنصة في سداد قروضها في 25 فبراير، حيث تم تحويل 40,000 ETH إلى منصة Bitget كجزء من خطة التعافي.

ذات صلة: شرح شامل حول منصة Bitget.

ماذا يعني هذا لمستقبل أمان العملات الرقمية؟

يعد اختراق Bybit واحدًا من أكبر عمليات الاختراق في تاريخ العملات الرقمية، مما يسلط الضوء على أهمية تعزيز إجراءات الأمان السيبراني في المنصات المركزية. كما أن تعاون منصات التبادل مع شركات الأمن السيبراني مثل Elliptic وZeroShadow يظهر مدى الحاجة إلى تطوير أدوات تحليل البلوكشين القادرة على تعقب الأموال المسروقة بسرعة وفعالية.

مع استمرار التحقيقات، يظل السؤال المطروح: هل ستتمكن Bybit من استرداد أموالها بالكامل، أم أن القراصنة سيجدون طرقًا جديدة للهروب بفريستهم؟

تعليقات