شركة تحليل البلوكشين Arkham Intelligence، بمشاركة من المحقق السلسلي ZachXBT، قد نسبا الاختراق البالغ 1.46 مليار دولار لبايبت إلى مجموعة لازاروس الكورية الشمالية. Arkham، التي خصصت سابقاً مكافأة بقيمة 50,000 ARKM لتعقب الجناة وراء الاختراق الهائل، تلقت لاحقًا ما وصفته بـ"الدليل القاطع" من ZachXBT.
تحليله فصل المعاملات والنشاط المحفظة الذي امتد لأسابيع قبل الحادث، موضحًا عملية متقدمة ومتعمدة.
سُمي الحادث بأكبر سرقة للعملات الرقمية في التاريخ، متجاوزًا خرق Poly Network البالغ 611 مليون دولار في عام 2021، حسبما قال توم روبنسون من شركة التحليل البلوكشين Elliptic.
أفاد متخصص البيانات البلوكشين نانسن أن الخرق شمل سحبًا أوليًا يقارب 1.5 مليار دولار إلى محفظة رئيسية، ثم توزع عبر أكثر من 40 محفظة أخرى. نفذ المجرمون السيبرانيون تحويلات من stETH وcmETH وmETH إلى ETH، ثم وزعوا بقايا بقيمة 27 مليون دولار تدريجيًا في أكثر من عشر محفظات إضافية.
استغل هذا الإجراء "التوقيع العمياء"، وهي آلية يتم من خلالها اعتماد معاملات العقود الذكية دون وعي كامل بالمحتوى. أيدو بن ناثان، الرئيس التنفيذي لشركة أمن البلوكشين Blockaid، شدد على زيادة انتشار هذا المنفذ الهجومي.
أبرز الثغرات في عمليات التوقيع الحالية، قائلاً: "حتى مع الإدارة المثلى للمفاتيح، يبقى الكثير من عملية التوقيع مفوضًا للتفاعلات البرمجية مع التطبيقات اللامركزية، مما يخلق ثغرة قابلة للاستغلال."
أكد بن تشو، الرئيس التنفيذي لشركة Bybit، على وسائل التواصل الاجتماعي أن الخرق شمل وصولًا غير مصرح به إلى محفظة إيثريوم باردة محددة، وتم تحويل جميع الإيثريوم إلى عنوان غير معروف. هدأ تشو المخاوف بشأن استقرار المنصة المالي، مؤكدًا بقاء البورصة قادرة على الوفاء بالتزاماتها رغم الخسائر.
ساهم أوليفر نايت في تغطية هذا القصة المتطورة. لمزيد من الأفكار، اقرأ عن التأثير الأوسع: [هبوط بيتكوين وإيثر مع تراجع أسعار العملات المشفرة بعد أخبار اختراق Bybit].
إخلاء المسؤولية: المعلومات الواردة في هذا المقال هي لأغراض تعليمية فقط ولا ينبغي اعتبارها نصيحة مالية أو قانونية. دائمًا قم بإجراء أبحاثك الخاصة أو استشر محترفًا عند التعامل مع أصول العملة المشفرة.