بازگشت ۵۰ درصدی ذخایر اتریوم Bybit پس از خرید ۲۹۵ میلیون دلاری ETH
Bybit نیمی از ذخایر اتریوم خود را پس از هک ۱.۴ میلیارد دلاری بازیابی کرده است؛ حملهای که شوکی بزرگ به صنعت Web3 وارد کرد. در ۲۱ فوریه، این صرافی مورد حمله قرار گرفت و بیش از ۱.۴ میلیارد دلار از اتریومهای استیک شده (STETH)، Mantle Staked ETH (mETH) و سایر توکنهای ERC-20 آن به سرقت رفت که بزرگترین سرقت تاریخ کریپتو محسوب میشود. طبق دادههای CryptoQuant، Bybit ظرف دو روز پس از این حمله، ذخایر اتریوم (ETH) خود را به نزدیک ۵۰ درصد سطح قبل از هک بازگرداند.
Bybit تا ساعت ۸:۵۲ صبح به وقت هماهنگ جهانی (UTC) بیش از ۲۰۱,۶۰۰ توکن اتریوم در اختیار داشت که بیش از ۴۵ درصد از ۴۳۹,۰۰۰ اتریوم قبل از هک ۱.۴ میلیارد دلاری بود. بخشی از این افزایش ذخایر به خریدهای اسپات نسبت داده میشود. Bybit از زمان وقوع هک، ۱۰۶,۴۹۸ اتریوم به ارزش ۲۹۵ میلیون دلار را از طریق معاملات خارج از بورس (OTC) خریداری کرده است.
رهبران صنعت کریپتو و صرافیها نیز به کمک Bybit شتافتند و انتقالات اضطراری انجام دادند، از جمله ۵۰,۰۰۰ اتریوم از Binance، ۴۰,۰۰۰ اتریوم از Bitget و ۱۰,۰۰۰ اتریوم از Du Jun، یکی از بنیانگذاران HTX Group.
بازگشت ذخایر صرافی Bybit و ادامه برداشتهای کاربران از این صرافی، نشانهای قوی از اعتماد به صنعت کریپتو است، بهویژه با توجه به اینکه Bybit پس از بزرگترین هک تاریخ کریپتو و مالی همچنان به فعالیت خود ادامه داده است. Bybit بیش از ۳۵۰,۰۰۰ درخواست برداشت را ظرف ۱۰ ساعت پس از هک پردازش کرد و ۹۹.۹ درصد از آنها را تا ساعت ۱:۴۵ صبح به وقت هماهنگ جهانی تکمیل کرد.
صنعت کریپتو نزدیک به ۴۰۰ میلیون دلار اتریوم را در قالب وامها و انتقالات اضطراری به Bybit کمک کرده است.
Bybit از زمان وقوع هک، مجموعاً ۱۴۵,۰۰۰ اتریوم به ارزش ۳۹۰ میلیون دلار را در قالب وامها و سپردهها دریافت کرده است، از جمله ۱۲۷ میلیون دلار اتریوم از نهنگهای مستقر در Binance و بیش از ۵۳ میلیون دلار از یک کیف پول نهنگ.
در عرض یک روز پس از این حادثه، ارزش کل داراییهای Bybit بیش از ۵.۳ میلیارد دلار کاهش یافته است که شامل ۱.۴ میلیارد دلار از دست رفته در هک نیز میشود.
با وجود هک و کاهش داراییها، ذخایر صرافی Bybit همچنان بیشتر از بدهیهای آن است. طبق تأییدیه حسابرس مستقل اثبات ذخایر (PoR) آن، Hacken، در ۲۱ فوریه، Hacken تأیید کرد: «هک امروز بسیار بزرگ بود - ضربهای سخت برای صنعت. اما نکته اصلی این است که ذخایر Bybit همچنان بیشتر از بدهیهای آن است. بهعنوان حسابرس مستقل PoR آنها، ما تأیید کردهایم که وجوه کاربران بهطور کامل پشتیبانی میشود.»
تحلیلگران امنیت بلاکچین، از جمله Arkham Intelligence و ZachXBT، حمله به Bybit را به گروه لازاروس وابسته به دولت کره شمالی نسبت دادهاند که همچنین مظنون اصلی در هک ۶۰۰ میلیون دلاری شبکه Ronin است. به گفته Meir Dolev، یکی از بنیانگذاران و مدیر ارشد فنی Cyvers، این حمله شباهتهایی با هک ۲۳۰ میلیون دلاری WazirX و هک ۵۸ میلیون دلاری Radiant Capital دارد.
Dolev گفت که کیف پول سرد چند امضایی اتریوم Bybit از طریق یک تراکنش فریبنده به خطر افتاده است که امضاکنندگان را بهطور ناخواسته به تأیید تغییر منطق قرارداد هوشمند مخرب سوق داده است. «به نظر میرسد که کیف پول سرد چند امضایی اتریوم Bybit از طریق یک تراکنش فریبنده به خطر افتاده است که امضاکنندگان را بهطور ناخواسته به تأیید تغییر منطق قرارداد هوشمند مخرب سوق داده است.» این امر به هکر اجازه داد تا کنترل کیف پول سرد را به دست گیرد و تمام ETH را به یک آدرس ناشناخته منتقل کند.