Bybit الحادث الأمني: الجدول الزمني للأحداث والأسئلة الشائعة

مقدمة

Bybit تعرضت لحادث اختراق كبير في 21 فبراير 2025، مما أثر على إحدى محافظ Bybit الباردة لعملة الإيثريوم، وأسفر عن خسائر تقارب 1.5 مليار دولار. ويرتبط هذا الاختراق بمجموعة لازاروس المدعومة من قبل دولة كوريا الشمالية.

الجدول الزمني للأحداث

21 فبراير 2025، 13:30 بالتوقيت العالمي المنسق — أجرت Bybit عملية تحويل روتينية من إحدى محافظ إيثيريوم الباردة متعددة التواقيع الخاصة بنا إلى محفظة دافئة، حيث قامت أولاً بتحويل مبلغ قدره 30,000 ETH.



21 فبراير 2025، 14:13 UTCاستغل المخترقون واجهة المستخدم لمحفظة Safe الباردة متعددة التواقيع من خلال هجوم تصيد احتيالي متطور، مما أدى إلى تمويه المعاملة المحددة، وهو ما نتج عنه تغيير في منطق العقد الذكي لمحفظة ETH الباردة. وقد سمح ذلك للمخترقين بتحويل الأموال من المحفظة الباردة المخترقة، وتوزيعها بالكامل على 39 عنواناً.



كم بلغت الخسائر في عملية الاختراق؟

تم اختراق محفظة Bybit واحدة فقط من المحفظة الباردة، مما أدى إلى خسارة 1.46 مليار دولار أمريكي على النحو التالي:

• 401,347 ETH(1.12 مليار دولار)

• 90,375 stETH(253.16 مليون دولار أمريكي)

• 15,000 cmETH(44.13 مليون دولار أمريكي)

• 8,000 mETH(23 مليون دولار أمريكي)



21 فبراير 2025، 15:44 UTC— بن تشو، المؤسس المشارك والرئيس التنفيذي لـ Bybitغردبشأن التطورات، وإبلاغ المجتمع مبكرًا بأن القراصنة "سيطروا على المحفظة الباردة المحددة لعملة الإيثيريوم (ETH)"، وطمأنة المستخدمين بأن Bybit قادرة ماليًا ويمكنها تغطية الخسارة، مع ضمان أن أصول العملاء مدعومة بنسبة 1:1.



21 فبراير 2015، 16:07 UTC— أكد بن مجددًا عبر حسابه على منصة إكس (X)منشوربأن Bybit ذو ملاءة مالية حتى لو لم يتم استرداد خسارة هذا الاختراق، وأن جميع أصول العملاء مدعومة بنسبة 1 إلى 1، لذا يمكننا تغطية الخسارة.



21 فبراير 2025، 17:15 UTC— ذهب بن في بث مباشرلشرح الموقف بشفافية للمستخدمين المتأثرين.



كيف حدث الاختراق؟

عبر هجوم تصيد احتيالي على الموقعين على المحفظة الباردة متعددة التوقيع الخاصة بإيثيريوم، تم انتحال المعاملة وواجهة Safe، مما سمح للمخترق بتغيير منطق العقد الذكي للمحفظة متعددة التوقيع. وقد أتاح هذا للمخترق السيطرة على المحفظة الباردة Bybit، وتحويل الأموال للخارج. فريقنا لا يزال يحقق في كيفية تمكن المخترق من انتحال المحفظة الباردة، وسنقوم بنشر تقرير تشريح حادث كامل قريباً.



لا توجد خطة لشراء ETH

صرح بين خلال البث المباشر بأنه لا توجد حالياً أي خطط لشراء عملة ETH. ومع ذلك، فقد أكد أن الشركة تسعى بنشاط للحصول على المساعدة والاستفادة من القروض المرحلية من الشركاء، وذلك للتغلب على قيود السيولة خلال هذه الفترة الحرجة.



المحافظ الباردة الأخرى آمنة

أوضح بن أن البيتكوين يظل الأصل الاحتياطي الأساسي، وأن محافظ البيتكوين الباردة الأخرى لم تتأثر.



السحوبات كالمعتاد

طمأن بن المستخدمين بأن جميع المنتجات والخدمات تعمل كالمعتاد. لم يتم إيقاف السحوبات، وتستمر معالجتها بشكل طبيعي.



خدمات P2P العادية

أكد رئيس قسم المشتقات والمؤسسات في Bybit، شونيت جان، خلال البث المباشر أن خدمات P2P الخاصة بالمنصة تعمل بشكل طبيعي.



21 فبراير 2025، 19:09 UTC — قدم ZachXBT أدلة قاطعة تربط الهجوم بمجموعة لازاروس (Lazarus Group)، وهي منظمة كورية شمالية للجرائم الإلكترونية، وتمت المطالبةالمكافأة من Arkham Intelligence. وقد تضمن تحليله معاملات اختبارية، ومحافظ متصلة، ورسوماً بيانية جنائية، وتفاصيل التوقيت.وفقًا لـوفقاً لـ ZachXBT، ترتبط مجموعة العناوين هذه أيضاً بعملية اختراق Phemex وBingX.



21 فبراير 2025، 20:09 (UTC)– Bitgetتم الإيداع٤٠,٠٠٠ ETH إلى Bybit، مما يعكس الدعم القوي الذي أظهره شركاء ونظراء القطاع.



21 فبراير 2025، 21:07 (UTC)— باي بتتم الإبلاغ عنهالقضية إلى السلطات المختصة، وستقدم تحديثات فور توفر المزيد من المعلومات. لقد تعاونت بنشاط مع مزودي تحليلات داخل الكتلة من أجل تحديد العناوين المتورطة وفك خلطها.



22 فبراير 2025، 00:54 (UTC) — بن تم الإعلانأن 99.994% من أكثر من 350,000 طلب سحب قد تمت معالجتها في غضون 10 ساعات بعد الاختراق، حيث عمل فريق Bybit على مدار الساعة لضمان سير العمليات بسلاسة والطمأنة بشأن مخاوف العملاء.



22 فبراير 2025، 01:08 بالتوقيت العالمي المنسق— آمنتم التأكيدوأنه لم يكن هناك أي اختراق لقاعدة الكود الخاصة بها، ولا أي تبعيات خبيثة، ولم تتأثر أي عناوين Safe أخرى. عقب الحادثة، قامت Safe بإيقاف وظائف {Wallet} الخاصة بها مؤقتًا لإجراء مراجعة شاملة للخدمة.



22 فبراير 2025، 01:21 UTC— هاكنذكرأن اختراق Bybit كان جللاً، وشكّل ضربة موجعة للصناعة. ومع ذلك، فإن احتياطيات Bybit لا تزال تتجاوز التزاماتها، وأموال المستخدمين تظل مدعومة بالكامل.



22 فبراير 2025، 02:51 UTC — بن غردبأنه قد تمت معالجة جميع عمليات السحب، وأن المنصَّة قد استأنفت عملياتها الطبيعية، بعد أقل من 12 ساعة من حادثة القرصنة التي بلغت قيمتها 1.4 مليار دولار، وهي الأكبر في الصناعة حتى الآن.



22 فبراير 2025، 07:29 (UTC) — وفقًا لأحدث بيانات الرصد من سوسو فاليووفريق الأمن داخل الكتلةتين أرمور, تدفق ما يزيد عن 4 مليارات دولار من الأموال إلى منصة التداول Bybit خلال الـ 12 ساعة الماضية. ويشير تحليل مقارن لتدفق الأموال إلى أن هذه الزيادة الرأسمالية قد غطت بالكامل النقص الناجم عن اختراق الأمس.



22 فبراير 2025, 08:52 UTC — تشين فليبتم الردعلى X، موضحين أنه على الرغم من بذل قصارى جهدهم للمساعدة، فإنهم كبروتوكول لامركزي غير قادرين على حظر أو تجميد أو إعادة توجيه أي أموال بشكل كامل.



22 فبراير 20225، الساعة 11:00 (UTC)— عقد بن وشونيت باللغة الصينية جلسة اسألني عن أي شيءمع ETHPanda، وWu البلوكتشين، والمديرة التنفيذية لمنصة Bitget غرايسي تشين ومشاركين آخرين، لمناقشة حادثة الاختراق ومشاركة مرئياتهم حول كيفية التعامل معها.



22 فبراير 2025، 13:15 التوقيت العالمي المنسق — باولو أردوينو، الرئيس التنفيذي لشركة Tetherتم الإعلانبأن Tether قد جمّدت مبلغ 181,000 USDT المرتبط بالقرصنة.



22 فبراير 2025، 13:45 UTC— باي بتتمت المعالجةحوالي 4 مليار دولار من عمليات السحب في أعقاب الارتفاع المفاجئ (ما بعد الثغرة الأمنية). وقد أكدت Hacken أن أموال مستخدمي Bybit لا تزال مدعومة بالكامل، مع استمرار تجاوز الاحتياطيات للالتزامات.



22 فبراير 2025، 15:32 (UTC)Bybit أطلق برنامج مكافآت استرداد، بمكافأة قدرها 10% من الأموال المسروقة. للمشاركة، تواصل مع Bybit على برنامج المكافآت@bybit.com



22 فبراير 2025، 16:01 UTC— بن ذهب في بث مباشرجلسة اسألني عن أي شيءمع عملات رقمية Town Hall، لمناقشة كيفية تعامله مع الموقف بعد الاختراق؛ ودعم القطاع الذي تلقاه Bybit من النظراء، مثل Bitget؛ والطريقة التي عمل بها فريق Bybit بلا كلل للتعامل مع الأزمة.



ذكر بن أيضًا أن التراجع عن التغييرات في الإيثيريوم يجب أن يكون قرارًا مجتمعيًا، وليس قرارًا فرديًا، ربما من خلال التصويت.



23 فبراير 2025، الساعة 04:32 بالتوقيت العالمي المنسق (UTC)—بينمؤكدبأن المسألة تتجاوز Bybit أو أي كيان منفرد، مصرحاً بقوله: "الأمر يتعلق بنهج قطاعنا تجاه المخترقين". وحث منصة eXch على إعادة النظر والمساعدة في منع تدفق الأموال إلى الخارج.



٢٣ فبراير ٢٠٢٥، ٠٨:٥٥ التوقيت العالمي المنسق— باي بتتم الإعلانأن جميع عمليات الإيداع والسحب قد عادت إلى مستوياتها الطبيعية.



٢٣ فبراير ٢٠٢٥، ١٥:٤١ بالتوقيت العالمي المنسق — في المجمل، تم تجميد 42.89 مليون دولار من الأموال المستغلة، بفضل الجهود المنسقةمن شركاء القطاع، بما في ذلك Tether وTHORchain وChangeNOW وFixedFloat وAvalanche وCoinEx وBitget وCircle. بالإضافة إلى ذلك، استعاد بروتوكول mETH ما قدره 15,000 من رموز cmETH بقيمة تقارب 43 مليون دولار.



24 فبراير 2025، 02:35 (UTC)بعد يومين من الاختراق، Bybitتم الاستلام1.23 مليار دولار من عملة ETH عبر قروض تجسير، وإيداعات الحيتان، وعمليات شراء خارج المنصة (OTC)، مما غطى فعلياً عجز الإيثيريوم الناتج عن عملية الاختراق.



24 فبراير 2025، 09:12 بالتوقيت العالمي المنسق— Hacken، وهي شركة مستقلة لأمن البلوكشين،تم إصدارهتقرير إثبات احتياطيات (PoR) مُحدّث. أغلقت Bybit فجوة الإيثيريوم (ETH) في أصول العملاء بالكامل في غضون 72 ساعة، من خلال شراكات استراتيجية مع Galaxy Digital وFalconX وWintermute وغيرهم، إلى جانب دعم من Bitget وMEXC وDWF Labs. تتجاوز الأصول الرئيسية، مثل BTC وETH وSOL وUSDT وUSDC، نِسَب قيمة الضمان البالغة 100%. يمكن للمستخدمين قراءة التقرير الكاملهنا.



25 فبراير 2025، الساعة 14:40 بالتوقيت العالمي المنسق — بن تم الإعلانإطلاق برنامج LazarusBounty — المنصة الأولى من نوعها في الصناعة للمكافآت، والتي تهدف تحديدًا إلى استعادة الأموال التي يُزعم أن مجموعة لازاروس المدعومة من كوريا الشمالية قد سرقتها في ثغرة Bybit.



26 فبراير 2025، 15:17 UTC — بن مشتركالتقارير الأولية لعملية الاختراق. أشارت هذه التقارير، التي أعدتها كل من Sygnia Labs وVerichains، إلى أن السبب الجذري للاختراق يعود إلى كود JavaScript خبيث على منصَّة Safe{Wallet}، ولم يتم اكتشاف أي ثغرة أمنية في البنية التحتية لـ Bybit. لمزيد من المعلومات، حمّل التقارير.هنا.



28 فبراير 2025، الساعة 13:25 بتوقيت UTC — بن تم الإعلانتحديث الإصدار V1.1 لمنصَّة LazarusBounty، والذي أضاف ما يلي:

• تحليل عنوان هاكر عبر السلاسل

• قناة Discord

• رصيد محفظة عنوان المخترق

• التصنيف الموثق لصائدي المكافآت



#تعلم_مع_بايبيت