گزارش‌هایی منتشر شده که نشان می‌دهد صرافی Bybit، یکی از پلتفرم‌های برجسته معاملات ارز دیجیتال، مورد حمله سایبری قرار گرفته و حدود ۱.۴ میلیارد دلار از دارایی‌های آن، عمدتاً در قالب اتریوم (ETH) و stETH، به سرقت رفته است. این حادثه در تاریخ ۲۱ فوریه ۲۰۲۵ تأیید شده و بن ژو، مدیرعامل Bybit، در بیانیه‌ای اعلام کرد که این حمله از طریق دستکاری پیچیده در فرایند انتقال دارایی‌ها از کیف‌پول سرد به کیف‌پول گرم رخ داده است.

طبق اطلاعاتی که Bybit در پست رسمی خود در X منتشر کرده، این حمله با استفاده از یک روش پیچیده انجام شده که رابط امضا (signing interface) را مخفی کرده است. به این ترتیب، در حالی که آدرس مقصد نمایش داده شده صحیح به نظر می‌رسید، منطق قرارداد هوشمند تغییر یافته و کنترل کیف‌پول سرد به دست مهاجم افتاده است. این نوع حمله، که به احتمال زیاد به «UI Spoofing» یا جعل رابط کاربری اشاره دارد، نشان‌دهنده سطح بالای تخصص هکرها و ضعف احتمالی در پروتکل‌های امنیتی انتقال دارایی‌ها در Bybit است.
پس از سرقت، دارایی‌ها به چندین آدرس مختلف منتقل شده‌اند که به گفته ZachXBT، پژوهشگر امنیتی، به ۳۹ آدرس تقسیم شده تا ردیابی آن‌ها دشوارتر شود. بخش زیادی از این دارایی‌ها از طریق صرافی‌های غیرمتمرکز فروخته شده که این امر تأثیر فوری بر بازار داشته است.

پس از تأیید هک، قیمت اتریوم حدود ۳ درصد کاهش یافت و به ۲,۷۲۷ دلار رسید، در حالی که بیت‌کوین نیز با افت ۱ درصدی به ۹۸,۰۹۱ دلار کاهش یافت. این واکنش بازار نشان‌دهنده نگرانی سرمایه‌گذاران از امنیت صرافی‌های متمرکز و تأثیر چنین حوادثی بر نقدینگی و اعتماد عمومی است. با این حال، کاهش محدود قیمت‌ها حاکی از آن است که بازار هنوز به‌طور کامل تحت تأثیر وحشت‌زدگی قرار نگرفته، شاید به دلیل اطمینان مدیرعامل Bybit مبنی بر توانایی جبران خسارت.

بن ژو اعلام کرده که Bybit توانایی مالی برای پوشش این ضرر را دارد و دارایی‌های کاربران به‌صورت ۱:۱ پشتیبانی می‌شوند. او تأکید کرده که حتی اگر خسارت جبران نشود، صرافی همچنان قادر به پرداخت بدهی‌ها خواهد بود. این ادعا ممکن است به منظور کاهش نگرانی کاربران و جلوگیری از برداشت انبوه دارایی‌ها مطرح شده باشد. با این حال، برخی کاربران در X ابراز نگرانی کرده‌اند که این حادثه می‌تواند به تکرار سناریوی صرافی FTX منجر شود که پس از هک و مشکلات مالی، به ورشکستگی کشیده شد.

صرافی Bybit از سیستم‌های امنیتی پیشرفته‌ای مانند کیف‌پول‌های سرد چندامضایی و همکاری با هکرهای کلاه‌سفید برای شناسایی ضعف‌ها استفاده می‌کند. با این حال، این حمله نشان می‌دهد که حتی چنین اقداماتی نمی‌توانند به‌طور کامل از حملات پیچیده جلوگیری کنند. نگهداری بخش عمده دارایی‌ها در کیف‌پول‌های سرد، که به ادعای Bybit تا پیش از این هک سابقه سرقت جدی نداشت، یک لایه امنیتی محسوب می‌شد، اما دستکاری در فرایند انتقال نشان‌دهنده آسیب‌پذیری در زنجیره عملیاتی است.

@ehsanviews