Bybit تخسر 1.4 مليار دولار جراء اختراق معقد ومخطط بعناية
تعرضت منصة Bybit لخسارة ضخمة بلغت 1.4 مليار دولار بعد اختراق استهدف إحدى محافظها ، حيث استخدم المهاجمون تكتيكات الهندسة الاجتماعية والتلاعب بالعقود الذكية لتنفيذ السرقة.
بدأت الشكوك حول الحادث عندما كشف المحلل ZachXBT عن تدفقات غير اعتيادية للأموال من محافظ Bybit، حيث بلغ مجموعها 1.46 مليار دولار.
ونشر المحقق عنوانًا مرتبطًا بهذه التحويلات، ما أثار تكهنات حول وقوع اختراق أمني. لاحقًا، تبين أن هذه الأموال تم استبدالها بعملة ETH عبر بورصات لامركزية، مما عزز فرضية الهجوم الإلكتروني.
و أكد الرئيس التنفيذي لشركة Bybit، بين زو (Ben Zhou)، بعد أقل من 30 دقيقة من رصد الحادث، أن المهاجمين استغلوا ما يُعرف بـ “المعاملة المسكونة”.
فقد قاموا بخداع فريق Bybit عبر واجهة مستخدم مزيفة بدت شرعية تمامًا، حيث احتوت على عنوان موثوق وعنوان URL تابع لمنصة Safe، وهي أداة لإدارة المحافظ تُستخدم على نطاق واسع.
لكن عند تنفيذ المعاملة، تبين أنها تتضمن كودًا ضارًا غيّر منطق العقد الذكي الخاص بالمحفظة الباردة، مما منح المهاجمين السيطرة عليها وأتاح لهم سرقة أصول ETH المخزنة فيها.
أكدت Bybit أن الاختراق طال محفظة واحدة فقط، بينما بقيت باقي المحافظ في أمان.
كما طمأنت المستخدمين بأن عمليات السحب تعمل بشكل طبيعي، مشيرة إلى أن الأموال المسروقة تشكل جزءًا من احتياطياتها الإجمالية.
هذا الحادث يسلط الضوء على التحديات الأمنية المتزايدة في عالم الأصول الرقمية، خاصة مع تطور أساليب الهجمات الإلكترونية وتلاعب القراصنة بالأنظمة الذكية بطريقة خادعة.
