اختراق بايبت ٢٠٢٥: قبل وبعد - تحليل قائم على البيانات
في 23 فبراير 2025، تعرضت منصة Bybit، إحدى أكبر منصات تداول العملات المشفرة في العالم، لاختراق أمني كارثي أدى إلى قيام المتسللين بسحب 401,346 إيثيريوم (بقيمة حوالي 1.068 مليار دولار) وبعض أنواع الإيثيريوم الأخرى (بقيمة حوالي 279 مليون دولار) من محفظتها الباردة.
لم يكن هذا مجرد هجوم إلكتروني آخر؛ بل كان درسًا مُتقنًا في الخداع. لم يقتحم المخترقون منصة بايبت بالقوة الغاشمة، بل تلاعبوا بعملية أمان التوقيعات المتعددة، وخدعوا مُوقّعي المفاتيح ليوافقوا دون علمهم على منفذ خلفي يُمكّنهم من السيطرة الكاملة على احتياطيات إيثريوم الخاصة بالمنصة.
وفي غضون ساعات، اختفت مليارات الدولارات في محفظة مجهولة، مما جعل شركة Bybit تعمل جاهدة لمعالجة موجة غير مسبوقة من طلبات السحب.
كيف حدث هذا؟ من يقف وراء الهجوم؟ وماذا يعني هذا لمستقبل أمن العملات المشفرة؟ يكشف هذا التحليل المبني على البيانات كل التفاصيل المهمة، بما في ذلك الثغرات الخفية التي جعلت كل هذا ممكنًا.
الاحصائيات الرئيسية
- بلغ إجمالي ETH المسروق في الهجوم 401,346 ETH، والتي تقدر قيمتها بنحو 1.068 مليار دولار.
- وشملت متغيرات ETH المسروقة 8,000 mETH، و90,375 stETH، و15,000 cmETH، بقيمة تقدر بنحو 279 مليون دولار.
- إجمالي أصول بايبت انخفضت من 16.9 مليار دولار إلى 11.2 مليار دولار في أعقاب الخرق.
- معاملة اختبارية 90 USDT تم سحبها قبل أن يتم تنفيذ عملية الاختراق كاملة النطاق.
- قامت شركة Bybit بمعالجة أعلى مستوى لها على الإطلاق طلب سحب يزيد عن 580,000 ردا على الأزمة.
- تم إكمال 99.90% من جميع طلبات السحب خلال أول 10 ساعات من الحادث.
- قدمت شركة Bybit تدابير أمنية جديدة، بما في ذلك برنامج مخصص للتحقق من التوقيع والتحقق اليدوي من المعاملات عبر Etherscan.
- وتبع هذا الاختراق اختراق Infini Earn، والذي أدى إلى سرقة 49.5 مليون دولار إضافية من الأموال.
- قامت منصة Bybit بمعالجة حوالي 50% من ودائع البورصة خلال 24 ساعة أثناء الأزمة.
تأثير اختراق Bybit على عملة البيتكوين والعملات البديلة الأخرى
لطالما هزّت عمليات اختراق البورصات الكبرى السوق. ففي عام ٢٠١٤، أدّت Mt. Gox إلى انهيار كبير، وتسببت WazirX في انخفاضات قصيرة الأجل، والآن، أثار اختراق Bybit بقيمة ١.٤ مليار دولار تساؤلات لدى المستثمرين حول مدى أمان حتى أكبر المنصات.
BTC
حتى وقت كتابة هذا التقرير، انخفض سعر البيتكوين (BTC) بنسبة 5.40% عن أعلى مستوى له في 21 فبراير، والذي يتزامن مع عملية اختراق Bybit بقيمة 1.347 مليار دولار - وهي واحدة من أكبر الاختراقات الأمنية في تاريخ العملات المشفرة.
Altcoins
من المعروف أن سوق العملات المشفرة متقلب للغاية ويتفاعل مع الأخبار حيث تتفاعل العديد من العملات البديلة بنفس السوء، أو حتى أسوأ، كما تفاعل البيتكوين حتى لو حاول الإيثيريوم التعافي ولكنه انخفض مرة أخرى بنسبة 6.74٪ على الرسم البياني للساعة مع تراجع عملات أخرى بشدة تصل إلى 15.11٪ (سولانا).
مع تدفق مليارات الإيثريوم المسروقة، تتضح الآثار المترتبة: يسارع المتداولون إلى التخلص من الأصول، وتُشدد البورصات إجراءاتها الأمنية، ويسود جو من عدم اليقين السوق. ويبقى السؤال: إلى أي مدى سيصل هذا التصحيح، ومتى ستعود الثقة؟
الجدول الزمني للاختراق
تم تنفيذ الهجوم على محفظة التوقيع المتعددة الخاصة بشركة Bybit في تسلسل محسوب بعناية، مما كشف عن نقاط الضعف حتى في عمليات نقل المحفظة الباردة التي تبدو آمنة.
بدأ كل شيء بعملية روتينية. راجع الرئيس التنفيذي، الموقِّع النهائي، المعاملة بعناية عبر واجهة مستخدم Safe Global، متحققًا من عنوان الوجهة ومتأكدًا من إتمام كل شيء قبل التوقيع.
ومع ذلك، في غضون 30 دقيقة، أكد تنبيه الطوارئ أن شيئًا ما قد حدث بشكل كارثي.
قبل الاختراق
قبل عملية الاختراق، قام المهاجم بوضع الأساس بعناية من خلال نشر عقد خبيث مصمم لاستغلال نظام التوقيع المتعدد الخاص بشركة Bybit.
قبل ثلاثة أيام من الاختراق، أنشأوا عقدًا يُحاكي عقدًا شرعيًا، مُخفيًا بذلك غرضه الحقيقي. احتوى هذا العقد على دالة استدعاء تفويض ، مما سمح له بالسيطرة على تنفيذ محفظة التوقيعات المتعددة الخاصة بـ Bybit دون تعديل شفرتها مباشرةً، أي أن المخترق انتحل صفة جهة شرعية.
تأكد المخترق من أنه عندما وافق الموقعون المعتمدون لدى Bybit على التحويل، فقد منحوا دون علمهم السيطرة على المحفظة من خلال إخفاء تفاعل العقد الخبيث على أنه معاملة روتينية.
وبمجرد تنفيذ العقد، أعاد توجيه تفويض المحفظة الباردة لشركة Bybit إلى المخترق، مما مكنه من استنزاف الأموال في سلسلة من المعاملات الضخمة.
أثناء الاختراق
كشف التدقيق في سجلات المعاملات عن مدى خطورة هذه الثغرة. دبّر المخترق سلسلةً واسعةً من المعاملات التي استنزفت أصول محفظة بايبت الباردة بشكلٍ منهجي.
بدأ الأمر بشكل بسيط بمعاملة تجريبية أولية سُرق منها 90 دولارًا فقط ، على الأرجح للتحقق من الثغرة الأمنية. لكن ما تلا ذلك كان مذهلاً:
- 401,346 ETH- أكبر عملية نقل فردية، مما أثار إنذارات فورية.
- 8,000 ميثيل- تم استنزاف ما يقرب من 20 مليون دولار.
- 90,375 stETH- ما يقرب من 219 مليون دولار، وهي ضربة مدمرة أخرى.
- 15,000 سم إيثريوم- حوالي 39 مليون دولار للاستخراج النهائي.
| الأصول المسروقة | عنوان تجزئة المعاملة | المبلغ المسروق (أثناء الاختراق) |
| 401,346.77 ETH | etherscan.io/tx/0xb61413c495fdad6114a7aa863a00b2e3c28945979a10885b12b30316ea9f072c | $1,068,224,563.03 |
| 8,000 ميثيل | etherscan.io/tx/0xbcf316f5835362b7f1586215173cc8b294f5499c60c029a3de6318bf25ca7b20 | $20,611,440.00 |
| 90,375.55 stETH | etherscan.io/tx/0xa284a1bc4c7e0379c924c73fcea1067068635507254b03ebbbd3f4e222c1fae0 | $219,337,839.75 |
| 15,000 سم إيثريوم | etherscan.io/tx/0x847b8403e8a4816a4de1e63db321705cdb6f998fb01ab58f653b863fda988647 | $38,630,100.00 |
وبلغت قيمة عملية الاستغلال في المجمل ما يقدر بنحو 1.347 مليار دولار ، مما يجعلها واحدة من أهم عمليات سرقة العملات المشفرة في التاريخ.
وقد تتبع محققو تقنية البلوك تشين عملية الاستغلال إلى جهات فاعلة مدعومة من الدولة الكورية الشمالية ، وهي مجموعة لازاروس ، مما يمثل مثالاً آخر على تحولهم من استغلال العقود الذكية إلى هجمات الهندسة الاجتماعية.
لم تكن شركة Bybit الضحية الأولى، فقد تم استخدام أسلوب مماثل سابقًا في اختراق منصة WazirX ، واختراق Radiant Capital ، والآن، Bybit.
ردود فعل الصناعة وتأثيرها
ما لفت الانتباه خلال الأزمة هو الدعم الهائل الذي حظيت به بايبت من جميع أنحاء منظومة العملات المشفرة. عبّر بن زو عن امتنانه لـ X قائلاً:
تغمر شركة بايبت كل التقدير للدعم الذي تلقيناه من شركائنا وشركائنا في هذا المجال خلال هذه الفترة الحرجة التي مررنا بها الليلة الماضية. وأود أن أتقدم بالشكر الجزيل لجميع الأصدقاء والشركاء الذين قدموا لنا الدعم بأي شكل من الأشكال. أنا ممتنٌ للغاية. سنحتاج إلى المزيد من المساعدة لاحقًا. شكرًا لكم!
واعترف تشو بأنه على الرغم من أن الاختراق كان حدثًا مأساويًا، إلا أنه سلط الضوء أيضًا على مرونة صناعة التشفير.
رغم أن هذا الحدث مأساوي لشركة بايبت، إلا أن قطاعنا أظهر قوةً خلال هذه الفترة العصيبة بتوحدنا. لا يسعنا إلا أن ننمو ونكبر من الآن فصاعدًا. كفريق واحد، نحن مستعدون لحماية قطاعنا معًا.
وكان الرد التعاوني واضحًا، حيث تدخل كبار اللاعبين في الصناعة مثل Antalpha Global وBitget وPionex وMEXC وSolana وTon Blockchain وBlockchain UAE وGhaf Capital وBitvavo وTether وGalaxy Digital لمساعدة Bybit في تجميد الأموال المسروقة وتعزيز تدابير الأمن.
قدمت عدة منصات تداول، منها Bitget وCrypto.com، سيولة ETH لدعم Bybit خلال الأزمة. إضافةً إلى ذلك، أكد باولو أردوينو، المدير التقني لشركة Tether، أن الشركة جمّدت 181,000 USDT مرتبطة بالاختراق، مما حال دون المزيد من عمليات غسل الأموال المسروقة.
في تغريدة لفريق تيثر وباولو أردوينو، أعرب تشو عن امتنانه لدعمهم. غرّد في 22 فبراير، بعد وقت قصير من الاختراق: "شكرًا لـ @Tether_to و@paoloardoino على الدعم".
كان باولو أردوينو، المدير التقني لشركة تيثر، قد غرّد سابقًا بشأن تجميد 181 ألف دولار أمريكي مرتبطة باختراق بايبت. ورغم صغر المبلغ نسبيًا، أكد أردوينو أن هذا "عملٌ نزيه" وأكد على مراقبتهم المستمرة للوضع.
اختراق Infini Earn واتجاهات DeFi
لم يكن اختراق بايبيت حدثًا منفردًا. فبعد أيام قليلة من الحادثة، تعرضت منصة التمويل اللامركزي (DeFi) Infini Earn لهجومها الخاص. وقد شهد اختراق Infini Earn سرقة 49.4 مليون دولار أمريكي بعد استخدام مفتاح خاص مُخترق لبدء المعاملات. قام المُخترق بسرعة بتحويل USDC إلى DAI، ثم استحوذ على 17,696 ETH، مُحوّلًا الأصول المسروقة إلى محفظة جديدة.
توجه مؤسس شركة Infini Earn، كريستيان لي، إلى موقع X لمعالجة المشكلة، معترفًا بأن الاختراق حدث بسبب الفشل في نقل سلطة العقد بشكل صحيح، وهو الخطأ الذي سمح في النهاية للمهاجم بتجاوز عمليات التحقق الأمنية.
"لا توجد مشكلة في السيولة. يمكن دفع التعويض الكامل، ويجري تتبع الأموال"، أكد لي للمستخدمين على منصة X ، معترفاً بأن إعادة بناء الثقة ستكون صعبة ولكنها ضرورية.
تحقيقات بايبت الجارية
في الواقع، سارعت العديد من الجهات الفاعلة الرئيسية في هذا القطاع إلى تقديم مساعدتها. وكشف الرئيس التنفيذي لشركة Bitget، غرايسي تشين، أن Bitget كانت أول من قدم يد العون لشركة Bybit من خلال توفير سيولة ETH خلال الأزمة.
صرح تشين قائلاً: "كانت شركة بايبت ستفعل الشيء نفسه مع شركة بيتجيت في موقف مماثل". علاوة على ذلك، تواصل كريس مارساليك، الرئيس التنفيذي لشركة كريبتو.كوم، مباشرةً مع بايبت، موجهًا فريق الأمن السيبراني التابع له لتقديم المساعدة.
اعتبارًا من 22 فبراير، تعمل شركة بايبت بلا كلل مع خبراء الأدلة الجنائية لتتبع الأموال المسروقة واستعادتها. وقد تواصلت الشركة مع العديد من شركات تتبع تقنية بلوكتشين لضمان تحديد أي أموال مسروقة تشق طريقها عبر منظومة العملات المشفرة والإبلاغ عنها.
تُظهر إحدى رسائل البريد الإلكتروني الرئيسية، الموجهة إلى czx@bybit.com، أن Bybit تواصلت مع فريق الأمان الخاص بـ Xch بطلب عاجل لمنع أي ودائع من العناوين المخترقة المرتبطة بالهجوم.
خاتمة
لطالما كانت عمليات الاختراق في عالم العملات المشفرة تحدث، ولكن ليس بهذا النطاق. يُذكر اختراق بايبت العالم بالمخاطر الكامنة في عالم العملات المشفرة. فرغم التدابير الأمنية، مثل أمان التوقيعات المتعددة وحماية المحافظ الباردة، يواصل المهاجمون المنسقون والمتطورون استغلال حتى أكثر الأنظمة تحصينًا.
من الناحية الإيجابية، يُظهر الاستجابة الفورية من بايبت، وهي من أبرز اللاعبين في مجال العملات المشفرة، وشركات الأمن، مرونةً متزايدة لمنظومة العملات المشفرة. مع ذلك، يُثير ذلك أيضًا تساؤلاتٍ مُلحّة حول مدى أمان منصات التداول.
إذا كان التاريخ مؤشرًا، فمن المؤكد أن هذه الاختراقات لن تكون الأخيرة. ومع ذلك، فإن ما تعلمناه هنا قد يساعد في منع سرقة عملات مشفرة أخرى بمليارات الدولارات.
المصادر والمعلومات الإضافية
لمزيد من القراءة والتأكد من التفاصيل المذكورة في هذه المقالة، راجع المصادر التي أشرنا إليها:
سجلات معاملات Etherscan
- معاملة مسروقة بقيمة 90 دولارًا
- 401,346 معاملة مسروقة من ETH
- معاملة مسروقة بقيمة 8,000 mETH
- 90,375 stETH معاملة مسروقة
- معاملة مسروقة بقيمة 15,000 سم إيثريوم
البيانات الرسمية وتحديثات وسائل التواصل الاجتماعي
- رد الرئيس التنفيذي لشركة Bybit، بن تشو، على X (المعروف سابقًا باسم Twitter)
- إعلان المدير التقني لعملة Tether، باولو أردوينو، على X بشأن تجميد USDT
- البيان الرسمي لمؤسس شركة Infini Earn، كريستيان لي، بشأن الاختراق الأمني
