سرقة الإيثريوم: كيف تم سرقة 1.5 مليار دولار في أكبر اختراق للعملات المشفرة على الإطلاق

أكبر سرقة إيثريوم في التاريخ: ماذا حدث؟

في 21 فبراير 2025، شهد عالم العملات المشفرة أكبر سرقة للإيثريوم (ETH) في التاريخ. حيث تمكن القراصنة من سرقة ما يقدر بـ 1.4–1.5 مليار دولار من الإيثريوم من منصة Bybit لتداول العملات المشفرة. هذا الاختراق غير المسبوق استغل ثغرات في تخزين المحافظ الباردة، وهي طريقة كانت تُعتبر سابقًا واحدة من أكثر الطرق أمانًا لحماية الأصول الرقمية.

أثار هذا الحادث تساؤلات حاسمة حول أمان منصات العملات المشفرة وسلط الضوء على التطور المتزايد للهجمات الإلكترونية التي تستهدف هذا القطاع. فيما يلي تحليل مفصل لكيفية حدوث الاختراق، وتأثيراته، والدروس التي يقدمها لمستقبل أمان العملات المشفرة.

كيف استغل القراصنة عملية التوقيع المتعدد في Safe{Wallet}

استهدف الهجوم Safe{Wallet}، وهو مزود محفظة طرف ثالث تستخدمه منصة Bybit. تعتمد Safe{Wallet} على عملية توقيع متعدد (multisig) تهدف إلى تعزيز الأمان من خلال طلب موافقات متعددة على المعاملات. ومع ذلك، اكتشف القراصنة واستغلوا ثغرات في هذا النظام.

من خلال التلاعب بعملية التوقيع المتعدد، قام المهاجمون بتغيير منطق العقود الذكية الأساسية مع عرض تفاصيل معاملات شرعية على واجهة المستخدم (UI). سمحت لهم هذه الخدعة بتجاوز بروتوكولات الأمان والوصول غير المصرح به إلى المحفظة الباردة الخاصة بـ Bybit، والتي كانت تحتوي على كمية كبيرة من الإيثريوم.

من وراء الهجوم؟ دور مجموعة لازاروس

تم تحديد مجموعة لازاروس الكورية الشمالية، وهي منظمة قرصنة مدعومة من الدولة، كمرتكب رئيسي لهذا الهجوم. تُعرف المجموعة بتاريخها في استهداف منصات العملات المشفرة، وقد تم ربطها بعدة جرائم إلكترونية بارزة. يُعتقد أن أنشطتهم تمول برامج الأسلحة في كوريا الشمالية، مما يجعل هذه السرقة ليست مجرد جريمة مالية بل قضية جيوسياسية أيضًا.

كيف تم غسل الإيثريوم المسروق

بمجرد أن حصل القراصنة على الأموال، استخدموا تقنيات غسيل متطورة لإخفاء أصول الإيثريوم المسروق. تضمنت العملية عدة خطوات:

• التبادلات اللامركزية (DEXs): استخدم القراصنة التبادلات اللامركزية لتحويل الإيثريوم إلى عملات مشفرة أخرى، متجنبين الوسطاء المركزيين.

• الخلاطات: تم استخدام خلاطات العملات المشفرة لإخفاء مسارات المعاملات، مما جعل من الصعب تتبع الأموال المسروقة.

• الجسور بين الشبكات: ساعدت هذه الأدوات في نقل الأصول بين شبكات البلوكشين المختلفة، مما زاد من تعقيد جهود التتبع.

• المنصات من نظير إلى نظير (P2P): ساعدت المعاملات المباشرة مع مستخدمين آخرين في تحويل الإيثريوم المسروق إلى بيتكوين (BTC) وعملات نقدية.

على الرغم من جهود خبراء التحليل الجنائي للبلوكشين لتتبع الأموال، إلا أن عملية الغسيل السريعة والمعقدة جعلت استردادها أمرًا صعبًا بشكل متزايد.

استجابة Bybit للاختراق

ردًا على الهجوم، أكد بن زو، الرئيس التنفيذي لشركة Bybit، للمستخدمين أن المنصة لا تزال قادرة على الوفاء بالتزاماتها المالية. وتعهد بتغطية أي أموال غير مستردة باستخدام خزينة الشركة، لضمان عدم تأثر أصول المستخدمين. كان هذا النهج الاستباقي يهدف إلى استعادة ثقة المستخدمين والتخفيف من التداعيات المحتملة للحادث.

الثغرات الأمنية في المحافظ الباردة وأنظمة التوقيع المتعدد

حطم هذا الاختراق الاعتقاد بأن المحافظ الباردة محصنة ضد الهجمات الإلكترونية. فعلى الرغم من أن المحافظ الباردة هي حلول تخزين غير متصلة بالإنترنت مصممة لحماية الأصول من التهديدات عبر الإنترنت، إلا أن هذا الحادث كشف أن الثغرات في الأنظمة المرتبطة، مثل عمليات التوقيع المتعدد، يمكن أن تُستغل.

الثغرات الرئيسية التي كشفها الهجوم تشمل:

• التلاعب بالعقود الذكية: القدرة على تغيير منطق العقود دون اكتشاف.

• خداع واجهة المستخدم: عرض تفاصيل معاملات شرعية أثناء تنفيذ إجراءات خبيثة.

• عدم وجود محاكاة قبل التوقيع: عدم كفاية التحقق من صحة المعاملات قبل الموافقة عليها.

توصيات لتحسين أمان العملات المشفرة

لمنع حدوث اختراقات مماثلة في المستقبل، يجب على صناعة العملات المشفرة تبني تدابير أمان أكثر قوة. تشمل التوصيات الرئيسية:

• محاكاة قبل التوقيع: محاكاة المعاملات قبل الموافقة عليها لاكتشاف أي شذوذ.

• التحقق من المعاملات الخام: التحقق من بيانات المعاملات الفعلية بدلاً من الاعتماد فقط على واجهة المستخدم.

• التحقق خارج السلسلة: تنفيذ طبقات إضافية من التحقق خارج البلوكشين.

• تدريب الموظفين: تثقيف الموظفين حول أفضل ممارسات الأمان لتقليل الأخطاء البشرية.

الحاجة إلى التعاون الدولي والتنظيم

أعاد اختراق Bybit إشعال النقاشات حول الحاجة إلى أطر تنظيمية أقوى وتعاون دولي لمكافحة الجرائم الإلكترونية المتعلقة بالعملات المشفرة. تشمل المجالات الرئيسية للتركيز:

• معايير الأمان العالمية: وضع بروتوكولات على مستوى الصناعة لتعزيز أمان المنصات.

• التعاون عبر الحدود: تسهيل تبادل المعلومات والتحقيقات المشتركة بين الدول.

• الرقابة التنظيمية: تنفيذ تدابير لمحاسبة المنصات على الثغرات الأمنية.

التداعيات الأوسع لسرقات العملات المشفرة

تمتد تداعيات هذه السرقة إلى ما هو أبعد من صناعة العملات المشفرة. إن استخدام الأموال المسروقة لتمويل أنشطة جيوسياسية، مثل برامج الأسلحة في كوريا الشمالية، يبرز المخاطر الأمنية الأوسع التي تشكلها سرقات العملات المشفرة. بالإضافة إلى ذلك، يسلط الحادث الضوء على الحاجة الملحة لزيادة الوعي والتعليم داخل الصناعة لمواجهة التهديدات الناشئة.

الخاتمة

تعد سرقة الإيثريوم بقيمة 1.5 مليار دولار بمثابة جرس إنذار لصناعة العملات المشفرة. فهي تؤكد على أهمية الابتكار المستمر في تدابير الأمان والحاجة إلى التعاون العالمي لمكافحة الهجمات الإلكترونية المتزايدة التعقيد. وعلى الرغم من أن استرداد الأموال المسروقة قد يكون صعبًا، إلا أن الدروس المستفادة من هذا الحادث يمكن أن تمهد الطريق لنظام بيئي أكثر أمانًا ومرونة للعملات المشفرة في المستقبل.