المقدمة

في مساء 21 فبراير 2025، تعرضت بورصة العملات المشفرة الشهيرة Bybit لهجوم قرصنة كبير، حيث سُرقت 1.46 مليار دولار من الإيثريوم، مما يجعلها أكبر سرقة في تاريخ العملات المشفرة. أثار الحادث اضطرابًا شديدًا في السوق، حيث انخفض البيتكوين (BTC) بأكثر من 4500 نقطة، ودخلت سوق العملات في حالة من الذعر. وقد تم توجيه أصابع الاتهام إلى مجموعة القراصنة الكورية الشمالية Lazarus. وقد وعدت Bybit بالتعويض الكامل عن خسائر المستخدمين. كيف حدثت هذه الأزمة؟ وكيف يمكن منعها في المستقبل؟ ستقوم هذه المقالة بتحليل عميق.

استعراض الحادث: تعرضت Bybit لهجوم "ملحمي".

وفقًا لمراقبة البيانات على السلسلة، في مساء 21 فبراير، ظهرت معاملات غير طبيعية في عنوان المحفظة الساخنة لبورصة Bybit، حيث تمكن القراصنة من تجاوز أنظمة التحكم المتعددة باستخدام تقنيات معقدة، مما أدى إلى نقل ما مجموعه 1.46 مليار دولار من الإيثريوم (ETH) على دفعات. نظرًا لأن المبلغ المسروق يتجاوز السجلات التاريخية (كانت أكبر عملية سرقة سابقة هي 450 مليون دولار في 2022 من Mt.Gox)، فقد أثار الحادث اهتمامًا عالميًا سريعًا.

بعد تعرض Bybit للهجوم، قدم المحقق على السلسلة ZachXBT تقريرًا تحليليًا مفصلًا إلى Arkham، أكد أن الحادث نفذته مجموعة القراصنة الكورية الشمالية Lazarus. وقد استهدفت هذه المجموعة بشكل متكرر مؤسسات العملات المشفرة في السنوات الأخيرة، وتم تصنيفها من قبل مكتب التحقيقات الفيدرالي الأمريكي على أنها "مجموعة جرائم إلكترونية وطنية".

تأثير السوق: "عواصف" في سوق العملات.

بعد ظهور خبر سرقة الأصول الضخمة، انهار سوق العملات المشفرة بسرعة:

• انخفض سعر البيتكوين (BTC) من 99,000 دولار إلى 95,000 دولار، حيث انخفضت القوة بأكثر من 4500 نقطة.

• تراجعت عملة الإيثريوم (ETH) بالتزامن، وهبطت خلال 24 ساعة إلى 2600 دولار، بانخفاض بنسبة 8%;

• انتشرت مشاعر الذعر، وتجاوز إجمالي المبالغ المفقودة 2.5 مليار دولار، مما أدى إلى خسائر فادحة للمتداولين بالرافعة المالية.

أشار المحللون إلى أن الحادث كشف عن ثغرات في أمان البورصة، وأثر أيضًا على ثقة المستثمرين في المنصات المركزية (CEX)، حيث بدأ بعض المستخدمين في نقل أصولهم بكثافة إلى المحافظ اللامركزية، مما زاد من تقلب السوق.

استجابة عاجلة من Bybit: وعد بتعويض كامل بنسبة 1:1، واستعادة الأموال، وضمان السداد.

في مواجهة الأزمة، أصدر فريق Bybit بيانًا في غضون 3 ساعات بعد الحادث، مع وعد بأن "جميع أصول المستخدمين ستُعوض بنسبة 1:1"، بهدف استعادة الأموال المسروقة، وضمان أمان أصول المستخدمين، وتعليق خدمات الإيداع والسحب لتسهيل المراجعة الأمنية. قال الرئيس التنفيذي تشو بينغ: "أمان أموال المستخدمين هو خطنا الأحمر، وقد أطلقت المنصة صندوق التأمين والاحتياطيات الطارئة لضمان تنفيذ خطة التعويض بسلاسة."

• الإبلاغ وبدء التحقيق: قدمت Bybit تقريرًا إلى السلطات المعنية، وتعاونت مع خبراء تحديد هوية البلوكشين لتتبع اتجاه الأموال المسروقة.

• حظر عنوان القراصنة: تعمل Bybit بنشاط مع مزودي تحليل السلسلة لتحديد وعزل العناوين المتأثرة، لتقييد قدرة القراصنة على بيع الإيثريوم المسروق في السوق. في الوقت نفسه، اتصلت Bybit أيضًا ببورصات وأعمال صانعة السوق الأخرى بما في ذلك Binance وBitget، بحثًا عن المساعدة في تجميد الأموال المسروقة.

• طلب القرض: Bybit تبحث عن قرض عبر السلسلة لمواجهة الطلب الكبير على السحوبات بعد الحادث.

• ضمان سداد المستخدمين: أكد الرئيس التنفيذي لشركة Bybit بن تشو عدة مرات أن Bybit لديها احتياطات كافية، وأن جميع أصول العملاء ستتم سدادها بنسبة 1:1.

علاوة على ذلك، تتواصل Bybit بنشاط مع المستخدمين عبر منصة X والبث المباشر، لزيادة شفافية الحادث. قال السيد تشو إن خدمات السحب في Bybit ستظل طبيعية، وسيتم معالجة سحوبات التجزئة بشكل أولوي.

على الرغم من رد فعل Bybit السريع، لا تزال الشكوك حول قدرتها على إدارة المخاطر قائمة. أشار بعض المستخدمين إلى أن أساليب هجوم Lazarus قد تم الكشف عنها عدة مرات سابقًا، فلماذا لم تتمكن البورصة من اتخاذ الاحتياطات مسبقًا؟ دعا الخبراء في الصناعة إلى ضرورة تحديث المنصات المركزية آليات تدقيق العقود الذكية، وعزل المحافظ الساخنة والباردة.

الجهة الخلفية: "صيد العملات المشفرة" من Lazarus.

وفقًا لتقرير ZachXBT، استخدم القراصنة في هذا الهجوم مزيجًا من هجمات التصيد واستغلال الثغرات صفرية اليوم، حيث قاموا بالتسلل إلى النظام الداخلي لـ Bybit وتزوير طلبات السحب. لقد قدمت مجموعة Lazarus في السنوات الأخيرة تمويلًا لنظام كوريا الشمالية من خلال سرقة العملات المشفرة، حيث سرقت 100 مليون دولار من Atomic Wallet في عام 2023، و100 مليون دولار من الهجوم على بروتوكول Harmony في عام 2024، مما يبرز تهديدها مجددًا.

حذرت وزارة الخزانة الأمريكية سابقًا من أن Lazarus تقوم بغسل الأموال عبر تقنيات مثل الخلط، والجسور عبر السلسلة، وتحويلها إلى عملات قانونية لدعم الأنشطة العسكرية لكوريا الشمالية. قد تعود الدعوات لتنظيم العملات المشفرة في المجتمع الدولي للاشتعال مرة أخرى بسبب هذا الحادث.

رد فعل السوق والتأثيرات اللاحقة

لقد أحدث حادث اختراق Bybit تأثيرًا معينًا على سوق العملات المشفرة:

• انخفض سعر الإيثريوم: بعد ظهور الخبر، انخفض سعر الإيثريوم بشكل كبير.

• تأثرت مشاعر السوق: أثار حدث القرصنة قلق المستثمرين بشأن أمان البورصات المركزية.

• طلبات سحب كبيرة: واجهت Bybit طلبات سحب غير مسبوقة.

وعلى الرغم من ذلك، تحاول Bybit استقرار الوضع، مشددة على أن وضعها المالي جيد، وأنها ستبذل قصارى جهدها لتعويض خسائر المستخدمين. كما نصح مؤسس Binance تشاو تشانغ بينغ (CZ) Bybit بإغلاق السحوبات مؤقتًا، وأبدى استعداده لتقديم المساعدة.

قال الرئيس التنفيذي لشركة Bitget غارسي تشين: "Bybit هو منافس وشريك محترم، ورغم أن الخسارة كبيرة، إلا أنها تعادل أرباح سنة كاملة، أعتقد أن أموال العملاء آمنة بنسبة 100%، ولا داعي للذعر أو السحب الجماعي. بن، استمر في العمل!"

تفكير الصناعة: كيف يمكن حل أزمة الأمان وثقة المستخدم؟

حادثة Bybit تنبه صناعة العملات المشفرة:

1. الجانب التقني: يجب على البورصات استخدام مراقبة صارمة على السلسلة ونظام اعتراض المعاملات غير الطبيعية في الوقت الفعلي؛

2. توعية المستخدمين: كن حذرًا من هجمات التصيد، وتجنب تفويض العقود غير المعروفة؛

3. التعاون التنظيمي: يجب على الدول إنشاء آليات لتتبع القراصنة عبر الحدود وتجميد الأصول.

اقترحت وكالة الأمان الشهيرة Slow Mist: "يجب على المستخدمين اختيار البورصات التي تتمتع بتوقيع متعدد، وتخزين بارد غير متصل بالإنترنت، والتحقق من الأذونات الممنوحة بشكل دوري."

الخاتمة

تثبت سرقة Bybit الكبيرة مرة أخرى أن صناعة العملات المشفرة، أثناء سعيها للابتكار والكفاءة، يجب أن تستمر في اعتبار الأمان حجر الزاوية للبقاء. على الرغم من أن المنصة وعدت بالتعويض، إلا أن استعادة ثقة السوق لا تزال بحاجة إلى وقت. بالنسبة للمستثمرين العاديين، من الأكثر واقعية تنويع الأصول وزيادة الوعي بالأمان.

"في عالم العملات المشفرة، مفتاحك الخاص هو خط حياتك." - هذه المرة، كانت التكلفة التي دفعناها باهظة.

تابع Deanna للحصول على معلومات أمان موثوقة وتحليلات عميقة على السلسلة!

تاريخ البيانات في هذه المقالة حتى 22 فبراير 2025، الاستثمار ينطوي على مخاطر، ويجب توخي الحذر عند دخول السوق.

بيان أصلي: هذه المقالة هي ترتيب حصري، ويجب الحصول على إذن لإعادة نشرها.