في واحدة من أكبر عمليات الاختراق في تاريخ العملات الرقمية، تعرضت منصة Bybit لهجوم إلكتروني ضخم، أدى إلى سرقة 1.4 مليار دولار في عملية قرصنة سيبرانية معقدة.

لم تكن هذه السرقة مجرد اختراق عادي، بل هجوم منظم استخدم فيه القراصنة أحدث أساليب الهندسة الاجتماعية والتلاعب بالعقود الذكية، مخترقين جدران الأمان المحصنة بشكل كبير، مستهدفين محافظها الرئيسية.
اكتشاف السرقة

بدأت الشكوك بالسرقة عندما كشف المحلل الشهير ZachXBT عن تحويلات مالية غير اعتيادية من محافظ Bybit تجاوزت قيمتها 1.46 مليار دولار، مشيرًا إلى عنوان إلكتروني مشبوه كان مرتبطًا بهذه المعاملات، مما زاد التكهنات حول تعرض المنصة لاختراق أمني خطير.

وبعد تحقيقات مكثفة، تم الكشف عن أن الأموال المسروقة تم تحويلها إلى عملة إيثريوم "ETH" عبر بورصات لامركزية، مما أكد أن المنصة تعرضت لهجوم سيبراني منظم ومعقد.

تفاصيل الهجوم

وفقًا لتصريحات الرئيس التنفيذي لمنصة Bybit بين زو "Ben Zhou"، فإن القراصنة استخدموا طريقة متطورة جدًا لاستغلال ثغرة في العقود الذكية الخاصة بالمنصة، حيث تمكنوا من خداع فريق Bybit عبر واجهة مستخدم مزيفة بدت شرعية تمامًا.

وأشار إلى أن الواجهة المزيفة تضمنت عنوان URL موثوقًا، تابعًا لمنصة Safe، وهي أداة شائعة لإدارة المحافظ الرقمية، وعند تنفيذ المعاملة عبر الواجهة المزيفة، تم إدراج كود برمجي ضار عدّل منطق العقد الذكي الخاص بالمحفظة الباردة، أدى ذلك إلى منح القراصنة صلاحيات كاملة للتحكم بالأصول الرقمية، حتى تمكنوا من سحب كميات ضخمة من عملة إيثريوم ETH دون إثارة الشكوك في البداية.
عمليات السحب والإيداع

أكدت منصة Bybit أن الاختراق طال محفظة واحدة فقط، بينما بقيت باقي المحافظ آمنة، وشددت المنصة على أن عمليات السحب والإيداع لا تزال تعمل بشكل طبيعي، موضحةً أن الأموال المسروقة تمثل جزءًا فقط من احتياطياتها الإجمالية، مما يضمن استمرار العمليات التشغيلية للمنصة دون توقف.
ثقة المستخدمين

وأشارت منصة Bybit إلى أن هذا الاختراق هز ثقة المستخدمين، مما دفع المستثمرين إلى إعادة تقييم استراتيجياتهم الأمنية في التعامل مع العملات المشفرة.
تداعيات الاختراق

أثار هذا الحادث موجة من القلق في عالم العملات المشفرة، حيث أكد خبراء الأمن السيبراني أن هذا الحادث يبرز الحاجة الملحة إلى تعزيز تدابير الأمان لدى منصات التداول، مشيرين إلى الثغرات الأمنية التي تستهدف المنصات الرقمية الكبرى.

واقترح Changpeng Zhao CZ، المؤسس السابق لمنصة Binance، تعليق عمليات السحب مؤقتًا في Bybit، كإجراء احترازي أمني، مشيرًا إلى استعداده لتقديم المساعدة في التعامل مع الأزمة.

وأعلنت شركة Arkham Intelligence عن مكافأة مالية قدرها 50,000 من عملة ARKM لمن يساعد في تحديد هوية المهاجمين، مؤكدة أنها ستشارك أي معلومات يتم جمعها مع فريق Bybit لدعم التحقيقات.

كما أشار خبراء الأمن في شركة CertiK إلى أن هذا الاختراق يعكس تصاعد التهديدات السيبرانية ضد منصات التداول المركزية، مما يزيد من المخاوف حول قدرة هذه المنصات على التصدي للهجمات المستقبلية.