بزرگ‌ترین سرقت تاریخ کریپتو رقم خورد

صرافی Bybit که در دبی مستقر است، ۱/۵ میلیارد دلار (حدود ۵/۵۱ میلیارد درهم) از دارایی‌های دیجیتالی خود را در یک حمله «پیچیده» از دست داد. این اتفاق به‌عنوان بزرگ‌ترین سرقت تاریخ این صنعت ثبت شده است.

به گزارش « تجارت آسیا»  این وضعیت باعث «افزایش» درخواست‌های برداشت شده، اما طبق اعلام شرکت، این فرآیند متوقف نشده است.

بن ژو، مدیرعامل و بنیان‌گذار Bybit، این حمله را «بدترین هک ممکن در تاریخ هر نوع نهاد مالی» توصیف کرد. او تأکید کرد که تمام عملکردهای Bybit همچنان فعال هستند و سیستم برداشت‌ها به حالت عادی بازگشته است، به‌طوری که کاربران می‌توانند «هر مبلغی را بدون تأخیر برداشت کنند».

در ساعات «بی‌خوابی» پس از حمله، شرکت اقدام به قرض گرفتن اتریوم (ETH) برای تسهیل برداشت‌ها کرد.

جزئیات حمله هکری

این شرکت اعلام کرد که هنگام انجام یک انتقال روتین، «فعالیت غیرمجاز» را در یک کیف پول سرد (Cold Wallet) مبتنی بر اتریوم شناسایی کرده است. هکرها این تراکنش را دستکاری کرده و منجر به از دست رفتن بیش از ۴۰۰ هزار اتریوم شدند. اتریوم پس از بیت‌کوین، دومین ارز دیجیتال بزرگ از نظر ارزش بازار است.

صرافی Bybit تأکید کرد که این سرقت یک «حادثه‌ای مجزا» بوده و تمامی کیف پول‌های سرد دیگر و دارایی‌های شرکت ایمن هستند. همچنین، وجوه مشتریان تحت تأثیر قرار نگرفته است.

ژو با عذرخواهی بابت این اتفاق گفت: «می‌خواهیم به شما اطمینان دهیم که تمام کیف پول‌های سرد Bybit امن هستند و دارایی‌های مشتریان تحت تأثیر قرار نگرفته و همچنان محفوظ هستند.»

واکنش Bybit و تحقیقات امنیتی

صرافی Bybit اعلام کرد که با دارایی‌های بیش از ۲۰ میلیارد دلار، توانایی پوشش این ضرر را دارد. در صورت لزوم، این شرکت از یک وام پل (Bridge Loan) استفاده خواهد کرد تا اطمینان حاصل شود که وجوه کاربران در دسترس باقی می‌ماند.

ژو در پلتفرم X نوشت: «Bybit حتی در صورتی که این ضرر جبران نشود، همچنان توان پرداخت دارد. تمام دارایی‌های مشتریان به‌صورت ۱:۱ پشتیبانی شده و ما می‌توانیم این خسارت را جبران کنیم.»

این شرکت در حال همکاری با «برترین کارشناسان جرم‌یابی بلاک‌چین» برای ردیابی وجوه سرقت‌شده است. تیم امنیتی Bybit در حال بررسی علت اصلی حادثه است و به‌طور خاص، احتمال وجود یک آسیب‌پذیری در رابط کاربری پلتفرم Safe.global که ممکن است در فرآیند تراکنش مورد سوءاستفاده قرار گرفته باشد، تحت بررسی قرار دارد.

این موضوع به «مقامات ذی‌صلاح» گزارش شده است. همچنین، شرکت اقداماتی برای «کاهش و محدود کردن توانایی» هکرها در فروش و انتقال اتریوم سرقت‌شده از طریق بازارهای قانونی انجام داده است تا دسترسی آن‌ها به کانال‌های نقد کردن وجوه محدود شود.

شرکت افزود که بسیاری از شرکای صنعتی در طول شب برای یافتن راه‌حل کمک کرده‌اند. Bybit در X نوشت: «یکی از درخشان‌ترین متخصصان فناوری ساعت‌ها وقت صرف شناسایی علت اصلی این حمله کرد و اولین گزارش تحقیقاتی را به ما ارائه داد. او حتی به‌صورت خودجوش اولین پرواز به دبی را گرفت تا به تیم امنیتی ما ملحق شود و در تحقیقات جاری کمک کند—کاملاً از روی تعهد به این صنعت.»

صرافی Bybit که در سال ۲۰۱۸ تأسیس شده، بیش از ۴۰ میلیون کاربر در سراسر جهان دارد و به‌عنوان دومین صرافی بزرگ کریپتو در دنیا شناخته می‌شود.