في 21 فبراير 2025، تعرضت منصة بايبت، وهي بورصة للعملات المشفرة مقرها دبي، لاختراق أمني كبير أدى إلى سرقة ما يقرب من 1.5 مليار دولار من الأصول الرقمية، ومعظمها إيثيريوم.
🔺𝗗𝗲𝘁𝗮𝗶𝗹𝘀 𝗼𝗳 𝘁𝗵𝗲 𝗕𝗿𝗲𝗮𝗰𝗵:
🔸𝑨𝒕𝒕𝒂𝒄𝒌 𝑴𝒆𝒕𝒉𝒐𝒅: خلال عملية نقل روتينية من محفظة باردة إلى محفظة دافئة، قام المهاجمون بالتلاعب بواجهة المعاملة، مما منحهم السيطرة على محفظة إيثيريوم الباردة الخاصة ببايبت. وقد أتاح لهم ذلك نقل أكثر من 400,000 إيث و توكنات stETH إلى عناوين غير معروفة.
🔸𝑷𝒆𝒓𝒑𝒆𝒕𝒓𝒂𝒕𝒐𝒓𝒔: ربطت شركات تحليل البلوكشين أركهام إنتلجنس وإيليبتك الهجوم بمجموعة لازاروس، وهي مجموعة هاكرز مدعومة من الدولة الكورية الشمالية معروفة بسرقات العملات المشفرة السابقة.
🔺𝗕𝘆𝗯𝗶𝘁'𝘀 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗲:
🔸𝑪𝒖𝒔𝒕𝒐𝒎𝒆𝒓 𝑨𝒔𝒔𝒖𝒓𝒂𝒏𝒄𝒆: صرح الرئيس التنفيذي بن زو بأنه على الرغم من الاختراق، فإن جميع أصول العملاء تظل مدعومة وآمنة بالكامل. وقد عالجت البورصة أكثر من 350,000 طلب سحب بسرعة بعد الحادث.
🔸𝑩𝒐𝒖𝒏𝒕𝒚 𝑶𝒇𝒇𝒆𝒓: أعلنت بايبت عن مكافأة قدرها 140 مليون دولار مقابل معلومات تؤدي إلى استعادة الأموال المسروقة أو تحديد هوية الجناة.
🔺𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝘆 𝗜𝗺𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻𝘀:
يمثل هذا الحدث واحدة من أكبر عمليات اختراق بورصات العملات المشفرة حتى الآن، متجاوزًا الحوادث السابقة من حيث الحجم. ويبرز التحديات الأمنية المستمرة داخل صناعة التشفير، التي شهدت سرقة 2.2 مليار دولار من منصات مختلفة في عام 2024 وحده.
في أعقاب ذلك، شهدت بايبت "هروب مصرفي"، مع أكثر من 4 مليارات دولار في عمليات سحب حيث تفاعل المستخدمون مع الاختراق.
يؤكد خبراء الأمن على الحاجة إلى تعزيز تدابير الحماية وإجراء تدقيقات منتظمة لمنع مثل هذه الاستغلالات واسعة النطاق في المستقبل.
#BybitSecurityBreach #bybithacknews #SECStaking #LitecoinETF #VIRTUALWhale