Bybit Sics قطاع تشفير كامل على المتسللين الكوريين الشماليين مع منصة لازاروس بونتي

بعد السرقة الأخيرة البالغة 1.

4 مليار دولار من احتياطيات Bybit ، أطلقت البورصة “Lazarus Bounty”.

تهدف منصة تتبع Bounty إلى توظيف مجتمع Crypto العالمي للمساعدة في استرداد الأموال المسروقة.

يقال إن اختراق BYBIT قد تم إدامته من قبل نفس المجموعة من المتسللين المدعمين من كوريا الشمالية المسؤولة عن استغلال شبكة رونين البالغة 620 مليون دولار في عام 2022.

، على الأقل حتى يأتي تطبيق القانون بحل أكثر دائمة.

يقدم Bybit منصة Lazarus Bounty

منصة Bybit’s Lazarus Bounty ، التي سميت على اسم مجموعة القرصنة الكورية الشمالية الشائنة التي يُعتقد أنها مسؤولة عن الخرق ، هي أحدث جهدها لاسترداد العملة المشفرة التي فقدتها.

ارتبطت مجموعة القرصنة الكورية الشمالية بالجريمة من قبل محقق blockchain الشهير ، ZachxBT.

قامت Arkham بمركز على حساب X يوضح ذلك Zachxbt “قدم” دليلًا نهائيًا “يربط مجموعة لازاروس بالهجوم.

تمت مشاركة التقديم مع فريق BYBIT للمساعدة في تحقيقهم في الأمر.

تمتلك مجموعة Lazarus تاريخًا موثقًا لاستهداف منصات العملة المشفرة وسحب السطو على نطاق واسع.

شاركت المجموعة في حوادث أخرى رفيعة المستوى بما في ذلك سرقة 620 مليون دولار من شبكة رونين في مارس 2022 وسرقة 41 مليون دولار من stare.

com في سبتمبر 2023.

إن طرق وحجم هذه الهجمات لها أنماط مماثلة مع تلك الموجودة في حادث BYBIT ، مما يمنح المزيد من الصلاحية لاتهام Zachxbt.

واصل Arkham مراقبة نشاط حساب المتسلل عبر شبكة العملة المشفرة.

“يقوم المتسلل Bybit بإجراء 2-3 معاملات في الدقيقة ، ويتوقف كل 45 دقيقة لمدة 15 دقيقة.

وقالت منصة تتبع بيانات blockchain: “ينتقلون ETH من عنوان واحد في وقت واحد ، قبل الانتقال إلى العنوان التالي”.

تواصل Sleuths على السلسلة تتبع معاملات Hacker Bybit.

المصدر: Arkham Intelligence.

قام Bybit ببناء منصة Lazarus Bounty في غضون يومين بسبب إلحاح الوضع.

ذكر Ben Zhou ، الرئيس التنفيذي لشركة Bybit ، على X أنه سيتم إصدار إصدار أحدث من الموقع قريبًا لأنه يقوم بمزيد من التحسينات لجعل الموقع يبدو أفضل.

وذكر أيضا انفتاحه على الاقتراحات والتعليقات.

لقد دخلنا فقط في بعض النتائج التي توصلت إليها ، والتي قد لا تكون ممتلئة ، إذا كان لديك المزيد ، فيرجى المساعدة في تقديم مكافأة على الموقع ، أو إرسالها إلي من خلال DM ، ونقدر حقًا مساعدتك على طول الطريق.

نريد أن نقدم لك الاعتمادات الكاملة لعملك الشاق.

تم بناء الموقع في 2 …

– بن تشو (benbybit) 25 فبراير 2025

تعمل منصة Lazarus Bounty كمركز مركزي لخبراء الأمن السيبراني ، ومحللي blockchain ، والمتسللين الأخلاقيين للتعاون على نطاق عالمي.

يمكن لكل من هؤلاء الأفراد أن يجتمعوا من خلال المنصة لتتبع واستعادة الأصول المسروقة.

هناك أيضًا حافز جذاب بنسبة 10 ٪ من شأنه أن يجعل أي شخص على استعداد للمساعدة.

10 ٪ من 1.

4 مليار دولار المسروقي سيكون بمبلغ 140 مليون دولار ، أكبر مكافأة في تاريخ العملة المشفرة.

يتم تقسيم 10 ٪ 50:50 بين الأفراد الذين نجحوا في تجميد الأموال المسروقة وأولئك الذين يساهمون من خلال المساعدة في تتبع الأموال.

يمكن للأفراد أن يصبحوا صيادين من خلال توصيل محافظهم على الموقع والمساعدة في تتبع الصندوق.

عندما يؤدي التتبع المقدم إلى تجميد بعض الأموال ، يتم دفع مكافأة 5 ٪ مقدمًا.

قدم BYBIT أيضًا واجهة برمجة تطبيقات محفظة مدرجة في القائمة السوداء توفر قائمة محدثة باستمرار بعناوين المحفظة التي تم تحديدها على أنها مشبوهة أو مرتبطة بالاختراق ، مما يتيح إيجابيات الأمان ومنصات العملة المشفرة الأخرى لمراقبة أو منع المعاملات التي تتضمن هذه العناوين.

آثار سرقة بيبيت

في 21 فبراير 2025 ، شهدت Bybit خرقًا أمنيًا أثناء نقل روتيني من محفظته الباردة إلى محفظة دافئة.

استغل المتسللين هذه العملية ، والتحكم في المحفظة الباردة و Siphoning 401k ETH ، والتي تقدر قيمتها بحوالي 1.

5 مليار دولار ، إلى عنوان غير معروف.

تم الاعتراف الآن بهذا الحادث باعتباره أكبر سرقة عملة مشفرة في التاريخ.

على الرغم من الخسارة الكبيرة ، طمأى الرئيس التنفيذي لشركة Bybit ، بن تشو ، مستخدمي المنصة لحساب الشركة.

وذكر أن جميع أصول العميل ظلت مدعومة 1: 1 وأن ​​المحافظ التي لا تتأثر بخرق الأمن والسحب من المنصة ستستمر في العمل بشكل طبيعي.

تتعاون Bybit بنشاط مع محللي الطب الشرعي Blockchain لتتبع الأموال المسروقة ، وحتى الآن ، نجحت البورصة في استعادة بعض الصناديق المفقودة.

الفرق الميثيل والعباء والختم بنجاح استعاد 15K CMETH الرموز التي تبلغ قيمتها حوالي 43 مليون دولار.

الانتعاش الأول في اختراق BYBIT.

~ 43 مليون دولار (15000 سم) تم تخليصها من المتسلل.

رأيت إمكانية الانتعاش بعد فترة وجيزة من التوصيل والختم مع فريق Mantle/Meth الذي جعل ذلك يحدث.

صيحة ضخمة لإغلاق فرق ، وفرق الميثيل لعملها السريع.

– Mudit Gupta (mudit__gupta) 22 فبراير 2025

أعلن الرئيس التنفيذي لشركة Tether Paolo Ardoino أن شركته تجمدت 181K USDT متصلة بالاختراق أيضًا.

قدمت BYBIT أيضًا برنامج مكافأة للمساعدة في استرداد الأموال المسروقة.

تقدم البورصة ما يصل إلى 10 ٪ من المبلغ المسترد للمتسللين الأخلاقيين الذين يساعدون في استرجاع العملة المشفرة المسروقة.

تلقى أخصائيو الأمن الذين يراقبون الموقف آلاف النصائح حول الاختراق وجهود المتسلل لتقسيم النهب.

تعمل BYBIT أيضًا مع وكالات إنفاذ القانون في سنغافورة وهي تجري مناقشات مع مؤسسة Ethereum حول الحلول المحتملة.

العديد من شركات الأمن السيبراني وفرق أمن blockchain مثل Mandiant و Verichain Zeroshadow و Chainalysis ، على سبيل المثال لا الحصر ، انضمت إلى الجهود المبذولة لتتبع الممثلين السيئين ومنع المتسللين من غسل الأموال.

تعمل عمليات تبادل التشفير مثل Binance و Coinbase و Bitget ، إلى جانب شبكات blockchain بما في ذلك المضلع والتعريفي والتفاؤل و Avax ، على تقييد حركة الأصول المسروقة.

لمنع نقاط الضعف والحوادث الأمنية في المستقبل ، التزمت BYBIT بمراجعة شاملة وتعزيز بنيتها التحتية الأمنية.

تستلزم هذه المراجعة تنفيذ تدابير المصادقة المتقدمة ، وإجراء عمليات تدقيق أمان منتظمة ، وتثقيف مستخدميها بشأن أفضل الممارسات لحماية أصولهم.