لصوص الإنترنت يحولون جزءًا من غنيمة Bybit إلى بيتكوين

المخترقون يخفون آثارهم بنقل أموال عملية Bybit إلى البيتكوين

هذا الأسبوع، نفذت مجموعة Lazarus التابعة لكوريا الشمالية عملية قرصنة ضد بورصة الأصول الرقمية Bybit، وقاموا بسرقة أكثر من 1.4 مليار دولار في سرقة افتراضية جريئة. واكتشف محقق البلوكشين ZachXBT لاحقًا أن الجناة قاموا بتمرير جزء من الأصول المسروقة إلى Pump.fun، وهي منصة لإطلاق العملات الرقمية ذات الأسماء الغريبة.

تكشف المزيد من التحليلات أن المجموعة حوَّلت ممتلكات Ethereum عبر بروتوكولات التداول عبر السلاسل اللامركزية، محولًا إياها بشكل منهجي إلى البيتكوين (BTC) — وهي مناورة محسوبة لإخفاء آثارهم داخل شبكات العملة الرقمية المتشابكة. كشف الرئيس التنفيذي لشركة Bybit بن تشاو هذه المعلومات على منصة التواصل الاجتماعي X.

وقال تشاو: “نحن نرى بعض الأموال تتحرك نحو [Chainflip.io] كجسر للتحويل إلى BTC: bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq”، مشيرًا إلى عنوان البيتكوين وبيانات تبادل المعاملات. وأضاف: “إذا كنت جسرًا، يرجى مساعدتنا في حظر ومنع المزيد من التحويلات إلى سلاسل أخرى. سوف نطرح برنامج المكافأة الخاص بنا قريبًا لأي شخص يساعدنا في حظر أو تتبع الأموال مما يؤدي إلى استعادة الأموال”.

حدد Chainflip حدود بروتوكول اللامركزي الخاص به، موضحًا أنه لا يستطيع تجميد الأصول بشكل شامل بسبب هيكليته التي لا تفرض الحفظ.

وفي الوقت نفسه، تكشف النتائج التحليلية والجنائية للبلوكشين أن الأموال المسروقة قد تم تحويلها عبر التبادل الرقمي exch.cx (المعروف بشكل عام بـ“Exch”)، مما ينفذ سلسلة من المناورات المخفية. وتشير التقارير إلى أن Exch لم يظهر أي جهود تعاونية مع محققي Bybit، حتى زاعمين أن المنصة شوهت “سمعتها”.

وثق منصة أمان البلوكشين Slowmist’s Misttrack كذلك موقف Exch المتكرر غير المتوافق تجاه المبادرات الجنائية للبلوكشين، مصورًا صورة للغموض المتعمد. ونشر Misttrack هذا على X: “قام Exch فقط بنشر بريد طلب اعتراض Bybit علنًا وأصدر ردًا. ليس للمرة الأولى — لقد فعلوا الشيء نفسه معنا ومع العديد من الباحثين الأمنيين الآخرين”. كما أثار تشاو القضية مع Exch على X.

وكتب تشاو: “في هذه المرحلة، الأمر ليس متعلقًا بـ Bybit أو أي جهة معينة، بل هو نهجنا العام تجاه المخترقين كصناعة، ونأمل حقًا أن يقوم Exch بإعادة النظر ومساعدتنا في حظر تدفق الأموال من خلاله”. وأضاف: “نحن نحصل أيضًا على المساعدة من الإنتربول والهيئات التنظيمية الدولية، فإن حظر هذه الأموال ليس مجرد مساعدة لـ Bybit”.