#BybitSecurityBreach اعتبارًا من 21 فبراير 2025، شهدت بورصة العملات المشفرة بايبت خرقًا أمنيًا كبيرًا يتعلق بمحفظتها الباردة لإيثريوم (ETH). أسفر الخرق عن سرقة أصول تقدر بنحو 1.4 مليار دولار، بما في ذلك 401,347 ETH (حوالي 1.12 مليار دولار)، 90,376 stETH (253 مليون دولار)، 15,000 cmETH (44 مليون دولار)، و8,000 mETH (23 مليون دولار).
تفاصيل الخرق:
طريقة الهجوم: قام المهاجمون بالتلاعب بواجهة محفظة بايبت الباردة متعددة التوقيع (multisig) لإيثريوم. لقد قاموا بإخفاء معاملة لتبدو شرعية، مما خدع الموقعين للموافقة على تحديث عقد ذكي احتيالي. منح هذا التلاعب المهاجمين السيطرة على المحفظة الباردة، مما أتاح لهم نقل الأصول إلى عنوان غير محدد.
الاستجابة الفورية: أكد الرئيس التنفيذي لشركة بايبت، بن زو، الحادث، مؤكدًا للمستخدمين أن المحافظ الباردة الأخرى، وكذلك المحافظ الساخنة والدافئة، تظل آمنة. وأكد أن جميع عمليات السحب استمرت كالمعتاد.
أثر السوق:
أسهم التصفية الكبيرة للأصول المسروقة في انخفاض سعر إيثريوم، الذي انخفض بنحو 4%. كما شهدت بيتكوين انخفاضًا بأكثر من 1.5% خلال نفس الفترة.
إجراءات بايبت المستمرة:
فريق أمان بايبت، بالتعاون مع خبراء الطب الشرعي الرائدين في blockchain، يقومون حاليًا بالتحقيق في الحادث. لقد قاموا بتمديد دعوة للفرق التي تمتلك خبرة في تحليلات blockchain واسترداد الأموال للمساعدة في تتبع الأصول المسروقة.
تؤكد هذه الحادثة على الأهمية الحرجة للتدابير الأمنية القوية واليقظة المستمرة داخل صناعة العملات المشفرة.
تفاصيل الخرق:
طريقة الهجوم: قام المهاجمون بالتلاعب بواجهة محفظة بايبت الباردة متعددة التوقيع (multisig) لإيثريوم. لقد قاموا بإخفاء معاملة لتبدو شرعية، مما خدع الموقعين للموافقة على تحديث عقد ذكي احتيالي. منح هذا التلاعب المهاجمين السيطرة على المحفظة الباردة، مما أتاح لهم نقل الأصول إلى عنوان غير محدد.
الاستجابة الفورية: أكد الرئيس التنفيذي لشركة بايبت، بن زو، الحادث، مؤكدًا للمستخدمين أن المحافظ الباردة الأخرى، وكذلك المحافظ الساخنة والدافئة، تظل آمنة. وأكد أن جميع عمليات السحب استمرت كالمعتاد.
أثر السوق:
أسهم التصفية الكبيرة للأصول المسروقة في انخفاض سعر إيثريوم، الذي انخفض بنحو 4%. كما شهدت بيتكوين انخفاضًا بأكثر من 1.5% خلال نفس الفترة.
إجراءات بايبت المستمرة:
فريق أمان بايبت، بالتعاون مع خبراء الطب الشرعي الرائدين في blockchain، يقومون حاليًا بالتحقيق في الحادث. لقد قاموا بتمديد دعوة للفرق التي تمتلك خبرة في تحليلات blockchain واسترداد الأموال للمساعدة في تتبع الأصول المسروقة.
تؤكد هذه الحادثة على الأهمية الحرجة للتدابير الأمنية القوية واليقظة المستمرة داخل صناعة العملات المشفرة.