ماذا حدث؟
في واحدة من أكبر عمليات الاختراق في تاريخ العملات المشفرة، تعرضت منصة التداول الشهيرة “Bybit” لسرقة ضخمة بلغت قيمتها 1.5 مليار دولار. وأثارت العملية التي استهدفت مئات الآلاف من وحدات الإيثيريوم صدمة في الأسواق، وسط ترجيحات بتورط قراصنة من كوريا الشمالية.
كيف تمت السرقة؟
وقع الاختراق يوم الجمعة الماضي، عندما استغل القراصنة ثغرة أمنية في واجهة المستخدم خلال عملية نقل العملات المشفرة من محفظة “باردة” إلى محفظة “ساخنة”. وتُعد المحافظ الباردة أكثر أمانًا لأنها غير متصلة بالإنترنت، مقارنة بالمحافظ الساخنة التي تكون عرضة للاختراق نظرًا لاتصالها الدائم بالشبكة.وبحسب بيان “Bybit”، فإن القراصنة نجحوا في التلاعب بمنطق العقد الذكي، ما منحهم سيطرة كاملة على المحفظة المستهدفة، وقاموا بعد ذلك بتحويل الأصول إلى عناوين إلكترونية يتحكمون بها.
تداعيات الاختراق على سوق العملات المشفرة
تسبب الاختراق في تراجع أسعار العملات الرقمية، إذ خسرت الإيثيريوم 8% والبيتكوين 5% من قيمتهما، مما أثار مخاوف بشأن أمان منصات التداول، خاصة أن “Bybit” تعد ثاني أكبر منصة عالميًا بحجم تداول يومي يتجاوز 36 مليار دولار.
محاولات لاسترداد الأموال المسروقة
وأكدت “Bybit” أنها تمكنت من استعادة حوالي 43 مليون دولار بعد أن بدأت بعض المنصات الأخرى بتجميد الأصول المسروقة. كما أعلنت عن برنامج مكافآت يصل إلى 10% من قيمة المبلغ المسترد لأي شخص يساعد في استعادة الأموال.وفي محاولة لطمأنة العملاء، خرج الرئيس التنفيذي للمنصة في بث مباشر عبر منصة “إكس”، معلنًا حصول “Bybit” على قروض مؤقتة بقيمة 1.2 مليار دولار لتعويض الخسائر وضمان استمرار عمليات السحب دون تأخير.
دور كوريا الشمالية في الهجوم
ترجح تقارير أمنية تورط كوريا الشمالية في الهجوم، إذ كشفت تحليلات شركات الأمن السيبراني عن تطابق بين عناوين المحافظ المستخدمة وعناوين مرتبطة بمجموعة لازاروس، المعروفة بعمليات القرصنة لصالح بيونغ يانغ. ووفقًا لتحقيقات أمريكية وكورية جنوبية ويابانية، استولت كوريا الشمالية على أكثر من 660 مليون دولار من العملات المشفرة خلال 2024.
لماذا هذا مهم؟
يرى خبراء أن هذه الحادثة قد تكون “أكبر سرقة فردية في تاريخ العملات المشفرة”، متجاوزة الاختراق الذي تعرضت له منصة “Poly Network” عام 2021، والذي بلغت قيمته 611 مليون دولار.
ماذا بعد؟
مع تصاعد قرصنة منصات العملات الرقمية، يظل التساؤل قائمًا، هل ستستعيد “Bybit” أموالها؟ وما الإجراءات التي ستتخذها لتعزيز أمنها ضد الهجمات المتزايدة؟
