استيقظ المتداولون في العملات المشفرة على انتصارات كبيرة وخسائر أكبر يوم الجمعة. تمامًا كما احتفلت Coinbase بسحب لائحتها من لجنة الأوراق المالية والبورصات، عانت Bybit من سرقة بقيمة 1.5 مليار دولار، وهي أكبر سرقة عملة مشفرة تم تسجيلها على الإطلاق.

أكدت بورصة دبي، التي تتعامل مع 36 مليار دولار في تداولات يومية، الاختراق تقريبًا على الفور حيث شارك المدير التنفيذي بن تشو عبر منشور على X أن الهاكرز استولوا على محفظة إيثيريوم باردة وأفرغوها في عنوان غير معروف.

بالطبع، اهتز البيتكوين قليلاً بعد الاختراق حيث انخفض بأكثر من 3% من 98,000 دولار إلى حوالي 96,000 دولار، وفقًا لبيانات من CoinGecko.

الاختراق في Bybit يثير الآن المخاوف بشأن أمان العملات المشفرة في ظل عدم تنظيم السوق. مع تراجع لجنة الأوراق المالية والبورصات، تواجه البورصات عددًا أقل من عمليات التدقيق الامتثالية، مما يجعلها أهدافًا أسهل للهاكرز.

حذرت هيلاري ألين، أستاذة في الجامعة الأمريكية، قائلة: "تبدو الأسواق غير المنظمة جيدة حتى تواجه هذا النوع من الهجوم. في المدى القصير، نشهد الكثير من التأييد لإزالة العديد من اللوائح. لكن احذر مما تتمناه."

في هذه الأثناء، تتبع المحقق على السلسلة زاك إكس بي تي الأموال المسروقة من إيثيريوم Bybit إلى محافظ مرتبطة بمجموعة Lazarus في كوريا الشمالية. كانت وحدة الجرائم الإلكترونية المدعومة من الدولة معروفة بأنها مسؤولة عن بعض أكبر سرقات العملات المشفرة في التاريخ، بما في ذلك هجوم WazirX الذي بلغت قيمته 235 مليون دولار واختراق Radiant Capital الذي بلغ 50 مليون دولار.

يتبع Lazarus عملية غسل أموال طويلة الأمد، مما يجعل استرداد الأموال شبه مستحيل. يقومون بتحويل الرموز المسروقة إلى إيثيريوم، وتبادله مقابل بيتكوين، ويقومون بخلط المعاملات قبل سحبها عبر وسطاء OTC الصينيين. يمكن أن تستغرق العملية سنوات، وفي بعض الحالات، كان معروفًا عن Lazarus أنه يجلس على الأموال المسروقة لأكثر من ست سنوات قبل تحريكها.

على الرغم من أن Bybit حصلت على قرض لتغطية السحوبات، إلا أنه لا يزال يتعين عليها سداده. الأموال المسروقة قد ضاعت إلى الأبد، مما يعني أن Bybit ستضطر إلى شراء الإيثيريوم من السوق لتسوية ديونها.

هذا يخلق ديناميكية غير عادية: يمكن أن تضغط ضغوط الشراء من Bybit على أسعار الإيثيريوم للارتفاع، بينما يقوم Lazarus بتفريغ الإيثيريوم مقابل البيتكوين، مما يبقي الضغط الهبوطي على البيتكوين مع مرور الوقت.

بالنسبة للمتداولين، يعني ذلك أن الإيثيريوم قد يبقى ثابتًا، لكن البيتكوين قد يواجه ضغط بيع طويل الأمد بينما تسحب كوريا الشمالية أموالها ببطء.

تواجه Bybit هروبًا جماعيًا من البنوك على السحوبات

لاحظ المتداولون في العملات المشفرة تدفقات غير عادية من Bybit قبل أن تقوم الشركة حتى بالإعلان. بعد فترة وجيزة من بيانه، ذهب تشو إلى البث المباشر على X لمعالجة المجتمع بشكل صحيح.

قال تشو: "الهاكر سيطر على محفظة الإيثيريوم الباردة المحددة التي وقعنا عليها ونقل جميع الإيثيريوم في المحفظة الباردة إلى هذا العنوان غير المحدد."

قللت المديرة التنفيذية لشركة Bitget غرايسي تشن من تأثير ذلك، قائلة باللغة الصينية: "Bybit منافس وشريك محترم. على الرغم من أن الخسارة هذه المرة ضخمة، إلا أنها مجرد أرباحهم السنوية. أعتقد أن أموال العملاء آمنة بنسبة 100%. لا داعي للذعر أو الهروب من البنك. هيا، بن!"

بحلول ذلك الحين، كان الذعر قد بدأ. واجهت Bybit هروبًا جماعيًا من البنك، حيث تلقت 350,000 طلب سحب خلال 10 ساعات. تجاوزت تدفقات السحب سرعة معالجة المنصة، مما ترك 2,100 طلب عالقًا في الطابور بينما عمل فريق Bybit طوال الليل.

على الرغم من أن Bybit كانت لديها 16.2 مليار دولار في الاحتياطيات، فإن فقدان 1.5 مليار دولار من الإيثيريوم والمشتقات يعني أنه تم مسح 9% من إجمالي أصولها. استمر تشو في طمأنة المستخدمين بأن البورصة كانت قادرة على الوفاء بالتزاماتها، لكن المتداولين لم يكونوا يأخذون أي فرص.

مع اختفاء مليارات الدولارات، كان على Bybit التحرك بسرعة لتجنب مخاوف الإفلاس. تدخلت بورصة Bitget بقرض قدره 40,000 إيثيريوم (106 مليون دولار) للمساعدة في استقرار السحوبات.

نقلت Bitget(@bitgetglobal) 40,000 $ETH(106 مليون دولار) إلى Bybit(@Bybit_Official) كقرض لمعالجة سحوبات العملاء. https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf

— Lookonchain (@lookonchain) 22 فبراير 2025

قال تشو، الذي لم ينام، للمستخدمين: "منذ الاختراق، شهدنا أكبر عدد من السحوبات التي رأيناها على الإطلاق." عالج فريق Bybit 99.994% من الطلبات، طالبين من العملاء "ترك تعليق إذا اكتملت سحبتك."

يغسل مجموعة Lazarus الأموال لبرنامج أسلحة كوريا الشمالية

يقول خبراء الأمان في Chainalysis إن Lazarus يوجه العملات المشفرة المسروقة إلى برنامج كوريا الشمالية النووي وبرنامج الصواريخ الباليستية. كانت المجموعة هدفًا رئيسيًا لعقوبات الولايات المتحدة والأمم المتحدة، ولكن أساليبها تستمر في التطور.

في عام 2021 وحده، سرق Lazarus 400 مليون دولار من البورصات المركزية وشركات الاستثمار. من المثير للاهتمام، أنه من حيث القيمة بالدولار، يمثل البيتكوين الآن أقل من ربع العملات المشفرة التي سرقها الهاكرز. في عام 2021، كانت 20% فقط من الأموال المسروقة من البيتكوين، بينما كانت 22% إما رموز ERC-20 أو عملات بديلة. ولأول مرة، مثل الإيثير أكثرية الأموال المسروقة بنسبة 58%.

أصبح عملية غسل الأموال أكثر تعقيدًا، حيث يستخدم Lazarus الخلاطات لإخفاء المعاملات. تظهر بيانات Chainalysis أنه في عام 2019، كانت 21% فقط من الأموال المسروقة مختلطة، ولكن بحلول عام 2021، قفز هذا الرقم إلى 65%.

قالت Chainalysis في تقريرها: "حددت Chainalysis 170 مليون دولار في الأرصدة الحالية - تمثل الأموال المسروقة من 49 اختراقًا منفصلًا تمتد من 2017 إلى 2021 - التي تتحكم فيها كوريا الشمالية ولكن لم يتم غسلها بعد من خلال الخدمات."

في هذه الأثناء، قام تشو بتحديث المستخدمين بأن، "12 ساعة من أسوأ اختراق في التاريخ. تم معالجة جميع السحوبات. نظام سحبنا الآن عاد بالكامل إلى وتيرته الطبيعية، يمكنك سحب أي مبلغ دون أي تأخير. شكرًا على صبركم ونعتذر عن هذا الحادث."

وأضاف أن Bybit ستصدر تقريرًا كاملاً عن الحادث بالإضافة إلى تدابير الأمان في الأيام القليلة المقبلة.

أكاديمية كريبتوبوليتان: هل ترتكب هذه الأخطاء في سيرتك الذاتية Web3؟ - اكتشف هنا