بازگشت ذخایر اتریوم Bybit به سطح قبل از سوءاستفاده

صرافی Bybit نیمی از ذخایر اتریوم خود را پس از یک هک ۱.۴ میلیارد دلاری ارزهای دیجیتال بازیابی کرده است. این هک شوک بزرگی به صنعت جهانی Web3 وارد کرد.

در ۲۱ فوریه، صرافی Bybit به مبلغ بیش از ۱.۴ میلیارد دلار از اتریوم های دخیره شده در قالب Eth (STETH)، Mantle Staked ETH (mETH) و سایر توکن‌های ERC-20 هک شد. این حادثه به بزرگترین سرقت رمزنگاری در تاریخ تبدیل شد.

تا ساعت ۸:۵۲ به وقت هماهنگ جهانی (UTC)، Bybit بیش از ۲۰۱,۶۰۰ اتریوم یا بیش از ۴۵ درصد از مقدار ۴۳۹,۰۰۰ اتریومی که پیش از حمله ۱.۴ میلیارد دلاری در ۲۰ فوریه داشت، در اختیار داشت. این حادثه ذخایر اتریوم Bybit را به ۶۱,۰۰۰ ETH کاهش داد.

بخشی از این افزایش ذخایر به خریدهای ضربتی در بازار نقدی نسبت داده می‌شود. Bybit ۱۰۶,۴۹۸ اتریوم به ارزش ۲۹۵ میلیون دلار از طریق معاملات فرابورس (OTC) خریداری کرد، به طوری که Lookonchain در یک پست در X در تاریخ ۲۳ فوریه نوشت.

رهبران و صرافی‌های صنعت رمزنگاری نیز به کمک Bybit شتافتند و انتقالات اضطراری از جمله ۵۰,۰۰۰ اتریوم از Binance، ۴۰,۰۰۰ اتریوم از Bitget و ۱۰,۰۰۰ اتریوم از Du Jun، هم بنیان‌گذار گروه HTX، انجام دادند.

بازیابی ذخایر صرافی Bybit و ادامه برداشت کاربران نشان از اعتمادی قوی برای صنعت رمزنگاری دارد، مخصوصاً با توجه به اینکه توانست پس از بزرگترین هک در تاریخ مالی و رمزنگاری به فعالیت خود ادامه دهد.

Bybit بیش از ۳۵۰,۰۰۰ درخواست برداشت را در مدت ۱۰ ساعت پس از حمله پردازش کرده و ۹۹.۹ درصد آن‌ها را تا ساعت ۱:۴۵ بامداد UTC تکمیل کرد، بنیان‌گذار و مدیر عامل Bybit، بن ژو در یک پست در X در ۲۲ فوریه گفت.

قرض‌دهی ۳۹۰ میلیون دلاری Bybit از زمان حمله

صنعت رمزنگاری با نزدیک به ۴۰۰ میلیون دلار اتر از طریق وام‌ها و انتقالات اضطراری به Bybit کمک کرده است.

Bybit مجموع ۱۴۵,۰۰۰ اتریوم به ارزش ۳۹۰ میلیون دلار در قالب وام‌ها و سپرده‌ها از زمان هک دریافت کرده است، که شامل ۱۲۷ میلیون دلار اتریومی که از «نهنگ‌های» مستقر در بایننس و بیش از ۵۳ میلیون دلار از یک کیف پول دیگر دریافت شده، به گفته Lookonchain در پست ۲۲ فوریه X.

کمتر از یک روز از وقوع حادثه، ارزش کل دارایی‌های Bybit بیش از ۵.۳ میلیارد دلار کاهش یافته است که شامل ۱.۴ میلیارد دلار از دست‌رفته به علت هک می شود، اطلاعات دیفای لاما نشان می‌دهد.

با وجود هک و کاهش دارایی‌ها، ذخایر صرافی Bybit هنوز بیشتر از بدهی‌هایش است، طبق تأیید کننده خود مستقل از Proof-of-Reserve (PoR)، Hacken. در پستی در ۲۱ فوریه در X، Hacken تأیید کرد:

«هک امروز بسیار بزرگ بود، ضربه سختی به صنعت زد. اما در نهایت، ذخایر Bybit هنوز بیشتر از بدهی‌هایش است. به عنوان تأیید کننده مستقل PoR، تایید می‌کنیم که وجوه کاربران به طور کامل پوشش داده شده است.»

علت هک ۱.۴ میلیارد دلاری Bybit چه بود؟

تحلیل‌گران امنیت بلاکچین، از جمله Arkham Intelligence و آنلاین «سلوث» ZachXBT، حمله به Bybit را به گروه لازاروس وابسته به دولت کره شمالی نسبت داده‌اند، که مظنون اصلی در هک ۶۰۰ میلیون دلاری شبکه Ronin نیز است.

به گفته Meir Dolev، هم بنیان‌گذار و مدیر فنی در Cyvers، این حمله شباهت‌هایی با هک ۲۳۰ میلیون دلاری WazirX و هک ۵۸ میلیون دلاری Radiant Capital دارد.

Dolev گفت کیف پول سرد چندامضایی اتریوم از طریق یک تراکنش فریبنده به خطر افتاده بود که باعث شد امضاکنندگان ناآگاهانه تأیید کنند یک تغییر مخرب در منطق قرارداد هوشمند صورت گیرد.

«به نظر می‌رسد که کیف پول سرد چندامضایی ETH Bybit از طریق یک تراکنش فریبنده در معرض خطر قرار گرفته که امضاکنندگان را برای تأیید ناآگاهانه یک تغییر مخرب در منطق قرارداد هوشمند ترغیب کرده است.»

این امر به هکر اجازه داد تا کنترل کیف پول سرد را بگیرد و تمام ETH را به یک آدرس ناشناخته منتقل کند، دولو به کوین تلگراف گفت.