قرصنة Bybit: سرقة 1,5 مليار دولار عبر أداة خارجية

في فبراير 2025، خسرت منصة Bybit للعملات المشفرة ما يقارب 1,5 مليار دولار، في أكبر عملية سرقة في تاريخ القطاع. ومر الهجوم عبر واجهة أداة تُستعمل لتوقيع المعاملات.

في 21 فبراير 2025، خسرت منصة تداول العملات المشفرة Bybit ما يقارب 1,5 مليار دولار من عملة الإيثيريوم. وهي أكبر سرقة للعملات المشفرة سُجّلت حتى الآن.

كيف تم الهجوم

• كان المسؤولون عن التوقيع في Bybit ينقلون أموالًا من محفظة مؤمّنة إلى محفظة للاستعمال اليومي عبر واجهة أداة Safe{Wallet}.
• حسب التحقيقات، كان المهاجمون قد اخترقوا حاسوب أحد مطوري Safe وزرعوا شيفرة خبيثة في الواجهة.
• رأى الموقّعون معاملة عادية، بينما كانت المعاملة الموقّعة فعلًا ترسل الأموال إلى المهاجمين.
• نسب مكتب التحقيقات الفيدرالي FBI الهجوم إلى مجموعة كورية شمالية تُعرف باسم Lazarus أو TraderTraitor.

الدرس الأساسي: ما تراه ليس دائمًا ما توقّعه

قام الموقّعون بعملهم: تحققوا من الشاشة ووافقوا. لكن الشاشة نفسها كانت مزوّرة. إنه المنطق نفسه لفاتورة مزيفة متقنة: إذا اعتمد التحقق على قناة واحدة، يمكن خداعه.

ما الذي يمكن للشركات أن تتعلمه

• التحقق من العمليات المهمة عبر قناة ثانية مستقلة: مكالمة، أو جهاز آخر، أو شخص آخر.
• تحديد سقف للمبالغ التي يمكن لعملية واحدة نقلها.
• مراقبة أمن الأدوات الخارجية المستعملة في الدفع والإدارة.
• وضع خطة للتعامل مع الحوادث: من نُبلغ، وكيف نجمّد العمليات، وكيف نتواصل.

الشفافية ساعدت

تواصلت Bybit بسرعة وأعادت بناء احتياطياتها، مما حدّ من هلع زبائنها. وعند وقوع الحادث، يحمي التواصل الواضح والسريع الثقة أيضًا.

الموافقة لا تكون آمنة إلا إذا كانت الشاشة التي تعرضها آمنة.

المصادر: FBI، تقارير Sygnia وVerichains، BleepingComputer، The Block، فبراير ومارس 2025.

تريد دفعًا إلكترونيًا أكثر أمانًا في موقعك؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.