همه چیز درباره هک ۱.۴ میلیارد دلاری اتریوم Bybit و ارتباط آن با گروه لازاروس
هک ۱.۴ میلیارد دلاری اتریوم Bybit به گروه بدنام لازاروس نسبت داده شده است. همانطور که انتظار میرفت، این اتفاق باعث هجوم سرمایهگذاران برای برداشت داراییهایشان از این صرافی شد. در واقع، به گفته بن ژو، بنیانگذار و مدیرعامل Bybit، این صرافی شاهد رکورد درخواستهای برداشت بود، اما همه آنها بهصورت روان انجام شدند. او گفت: «از زمان هک، Bybit بیشترین تعداد برداشتها را که تاکنون دیدهایم، تجربه کرده است. ما در مجموع بیش از ۳۵۰ هزار درخواست برداشت داشتهایم.»
بنابراین، چگونه این صرافی به خطر افتاد و آیا میتواند بیش از ۱ میلیارد دلار وجوه از دست رفته را بازیابی کند؟
چگونه هک اتفاق افتاد؟
به گفته این صرافی، این هک یک حمله پیچیده بود که امضاکنندگان را فریب داد تا بهطور ناخواسته کنترل کیف پول سرد چند امضایی (multi-sig) آنها را واگذار کنند.
حدود ۴۰۰ هزار اتریوم از کیف پول سرد به خطر افتاده به آدرس مهاجم منتقل شد و به قطعات ۱۰ هزار اتریومی به چندین آدرس دیگر تقسیم شد. زک ایکس بی تی، کارآگاه معروف بلاکچین، این آدرسها را به گروه لازاروس کره شمالی مرتبط کرده است. طبق گزارش CryptoQuant، پس از این حادثه، ذخایر اتریوم Bybit بهطور چشمگیری از ۴۴۳ هزار ETH به حدود ۳۹ هزار ETH کاهش یافت.
واکنش سرمایهگذاران و تأثیر بر بازار
این حادثه فقط به سرمایهگذاران اتریوم محدود نشد. به گفته تحلیلگر CryptoQuant، دارک فراست، سرمایهگذاران همچنین ۷۱۳ بیت کوین را از این صرافی برداشت کردند، زیرا ترس افزایش یافت. او گفت: «سایه FTX بر بازار سنگینی میکرد و موجی از ترس را ایجاد کرد که سرمایهگذاران را وادار به تسریع برداشتها از Bybit کرد. این موضوع در بیت کوین مشهود بود، بهطوری که ۷۱۳ بیت کوین بهطور همزمان برداشت شد.»
طبق گزارشها، Bybit برای مقابله با فشارهای برداشت در میان ذخایر کم اتریوم خود، از Bitget و Binance وامهای ETH دریافت کرده است. بهعنوان مثال، SpotOnChain گزارش داد که Bybit وامهای ETH به ارزش ۱۷۰ میلیون دلار دریافت کرده است. این گزارش بیان کرد: «Bybit در ۷ ساعت گذشته ۱۷۲.۵ میلیون دلار وام از صرافیها و مؤسسات مختلف برای مدیریت برداشتهای مشتریان دریافت کرده است، از جمله ۴۰ هزار ETH (معادل ۱۰۷ میلیون دلار) از Bitget، ۱۲۶۵۲ stETH (معادل ۳۳.۹ میلیون دلار) از کیف پول داغ MEXC و ۱۱۸۰۰ ETH (معادل ۳۱.۶ میلیون دلار) از کیف پول داغ Binance.»
آیا Bybit میتواند وجوه سرقتی را بازیابی کند؟
با این حال، شایان ذکر است که این وامها هنوز کمتر از ۱.۲ میلیارد دلار وجوه سرقتی هستند. با این وجود، مدیرعامل Bybit تأکید کرده است که این صرافی توانایی پرداخت تمام خسارات کاربران را دارد. او گفت: «Bybit حتی اگر این خسارت هک جبران نشود، توانایی پرداخت دارد. تمام داراییهای مشتریان بهصورت ۱ به ۱ پشتیبانی میشوند و ما میتوانیم خسارت را جبران کنیم.»
با این حال، سؤال اصلی این است که آیا Bybit میتواند وجوه سرقتی را بازیابی کند؟ به گفته زک ایکس بی تی، «بازیابی جزئی بیشتر رایج است (۱۵-۳۰٪ در یک سناریوی خوب؟) اما فکر میکنم شستن ۱.۴۶ میلیارد دلار نیز کمی سختتر خواهد بود، بسته به اینکه چقدر صبور باشند.»
برخی از چهرههای برجسته مانند سامسون مو و آرتور هیز از ویتالیک بوترین، بنیانگذار اتریوم، خواستهاند تا بلاکچین را به عقب برگرداند تا وجوه را بازیابی کند. مو گفت: «من کاملاً از بازگرداندن بلاکچین اتریوم (دوباره) حمایت میکنم تا ETH سرقتی به Bybit بازگردانده شود و همچنین از استفاده دولت کره شمالی از این وجوه برای تأمین مالی برنامه تسلیحات هستهای خود جلوگیری شود. ویتالیک بوترین، این کار باید انجام شود.»
در زمان نگارش این مقاله، بوترین هنوز بیانیهای در این باره نداده است. از سوی دیگر، قیمت ETH حدود ۷٪ کاهش یافت و سپس در ۲.۶۸ هزار دلار تثبیت شد.