عانت بورصة العملات المشفرة بايبت من أكبر عملية اختراق في تاريخ العملات المشفرة، حيث فقدت أكثر من 1.4 مليار دولار في إيثير السائل المستدام (stETH) وإيثير مانتل المستدام (mETH) وغيرها من الرموز ERC-20.

تسلط الهجمة الضوء على أنه حتى البورصات المركزية التي تتمتع بتدابير أمان قوية تظل عرضة للهجمات السيبرانية المتقدمة، كما يقول المحللون.

ربط محللو أمان البلوكشين، بما في ذلك آركهام إنتليجنس والمحقق على السلسلة زاك إكس بي تي، الهجوم بمجموعة لازاروس، وهي منظمة قراصنة مدعومة من كوريا الشمالية.

أطلقت آركهام برنامج مكافآت يقدم 50,000 رمز آركهام (ARKM) بقيمة حوالي 31,500 دولار لتحديد الفرد أو المنظمة المسؤولة عن الاختراق.

تعتبر هذه الحادثة تذكيرًا صارخًا آخر أنه حتى أقوى تدابير الأمان يمكن أن يتم إلغاءها بسبب خطأ بشري، كما قال لوسيان بورودون، محلل في تريزور، لكوينتيليغراف.

شرح بورودون أن المهاجمين استخدموا تقنية متقدمة في الهندسة الاجتماعية، حيث خدعوا الموقعين للموافقة على معاملة خبيثة استنزفت العملات المشفرة من واحدة من محافظ بايبت الباردة.

اختراق بايبت أكبر من ضعف حجم اختراق شبكة بولي الذي بلغ 600 مليون دولار في أغسطس 2021، مما يجعله أكبر اختراق لبورصة العملات المشفرة حتى الآن.

اختراق بايبت مرتبط باستغلال التوقيع الأعمى.

وفقًا لماير دوليف، المؤسس المشارك ورئيس التكنولوجيا في سايفرز، فإن الهجوم يشترك في أوجه تشابه مع اختراق وزير إكس بقيمة 230 مليون دولار واختراق راديانت كابيتال بقيمة 58 مليون دولار. قال دوليف إن المحفظة الباردة متعددة التوقيع للإيثريوم قد تم اختراقها من خلال معاملة خادعة، خدعت الموقعين للموافقة دون علمهم على تغيير خبيث في منطق العقد الذكي.

يبدو أن المحفظة الباردة متعددة التوقيع لإيثريوم في بايبت قد تم اختراقها من خلال معاملة خادعة خدعت الموقعين للموافقة دون علمهم على تغيير خبيث في منطق العقد الذكي.

هذا سمح للقراصنة بالتحكم في المحفظة الباردة ونقل جميع الإيثريوم إلى عنوان غير معروف، كما قال دوليف لكوينتيليغراف.

تأتي عملية الاختراق التي بلغت قيمتها 1.4 مليار دولار كضربة كبيرة لصناعة العملات المشفرة، وخاصة أنها تمثل ما يقرب من نصف الـ 2.3 مليار دولار المسروقة في عمليات الاختراق المتعلقة بالعملات المشفرة في عام 2024.

تعمل شركات أمان العملات المشفرة مثل سايفرز على تدابير استباقية لمكافحة الهجمات المستقبلية.

حل ناشئ، يعرف باسم التحقق من المعاملات خارج السلسلة، يمكن أن يمنع 99% من جميع اختراقات العملات المشفرة والاحتيالات من خلال محاكاة والتحقق مسبقًا من معاملات البلوكشين في بيئة خارج السلسلة، كما قال مايكل بيرل، نائب رئيس استراتيجية GTM في سايفرز، لكوينتيليغراف.

مجلة: مشاريع ترامب في العملات المشفرة تثير تساؤلات حول تضارب المصالح والأسواق الداخلية.