هک ۱.۵ میلیارد دلاری Bybit؛ بزرگ‌ترین سرقت تاریخ دیفای

سال ۲۰۲۵ به نقطه عطفی بی‌رحمانه در امنیت ارزهای دیجیتال تبدیل شد؛ سالی که با هک تاریخی ۱.۵ میلیارد دلاری صرافی Bybit به دست گروه هکری لازاروس، وابسته به دولت کره شمالی، برای همیشه در تاریخ کریپتو ثبت شد. این حمله، بزرگ‌ترین رخنه امنیتی در تاریخ دیفای بود و نشان داد حتی زیرساخت‌های به‌ظاهر غیرقابل نفوذ نیز می‌توانند فرو بریزند.

???? هک Bybit؛ زلزله‌ای در قلب صنعت کریپتو

بر اساس گزارش‌ها، مهاجمان از یک حمله زنجیره تأمین (Supply Chain Attack) علیه کیف پول Safe استفاده کردند. آن‌ها با دستکاری رابط امضای تراکنش‌ها، یک لایه امنیتی مورد اعتماد را به دروازه‌ای برای سرقت تبدیل کردند. نتیجه؟ انتقال بی‌سروصدای میلیاردها دلار دارایی دیجیتال.

این رخداد درست در زمانی اتفاق افتاد که بازارها در حال بازیابی اعتماد نهادی، پس از تغییر رویکرد دولت آمریکا نسبت به سیاست‌های سخت‌گیرانه دوران بایدن بودند. اما سرعت و دقت عملیات لازاروس، حتی نهادهای نظارتی و تیم‌های ردیابی پیشرفته را پشت سر گذاشت و نشان داد دولت-هکرها یک گام جلوتر از صنعت حرکت می‌کنند.

⸻

⚠️ امنیت «غیرقابل تغییر» زیر سؤال رفت

هک Bybit ضربه‌ای جدی به مفهوم «امنیت تغییرناپذیر» در بلاکچین وارد کرد. پروتکل‌ها، کیف پول‌ها و حتی امضاهای چندلایه که سال‌ها به‌عنوان استاندارد طلایی امنیت شناخته می‌شدند، حالا نیازمند بازتعریف هستند.

طبق داده‌های Chainalysis، ریسک برای کیف پول‌های شخصی به‌طور قابل توجهی افزایش یافته و مهاجمان تمرکز خود را از صرافی‌ها به کاربران خرد منتقل کرده‌اند. فیشینگ مبتنی بر هوش مصنوعی، جعل رابط کاربری و مهندسی اجتماعی هوشمند، به ابزارهای اصلی هکرها تبدیل شده‌اند.

⸻

????️ واکنش Bybit؛ جنگ تمام‌عیار با لازاروس

با وجود ابعاد فاجعه، واکنش Bybit استاندارد جدیدی از مسئولیت‌پذیری را به نمایش گذاشت. «بن ژو»، مدیرعامل این صرافی، بلافاصله تضمین ۱۰۰٪ پشتوانه دارایی کاربران را از خزانه شرکت اعلام کرد.

Bybit همچنین عملیات بی‌سابقه‌ای با عنوان «جنگ با لازاروس» راه‌اندازی کرد:

•???? تعیین جایزه ۱۴۰ میلیون دلاری برای اطلاعات منجر به شناسایی مهاجمان

•???? ردیابی بلادرنگ بیش از ۸۸٪ از دارایی‌های سرقت‌شده

•???? همکاری گسترده با صرافی‌ها، تحلیل‌گران آن‌چین و نهادهای امنیتی

⸻

???? آینده امنیت کریپتو به کدام سمت می‌رود؟

تحلیل‌گران معتقدند آینده امنیت ارزهای دیجیتال به یک تعادل ظریف وابسته است:

•واکنش سریع در شرایط بحرانی

•شفافیت کامل با کاربران

•بدون قربانی‌کردن اصول عدم تمرکز

برخی صرافی‌ها حتی به سمت فریز کردن دارایی‌ها در سطح پروتکل رفته‌اند؛ اقدامی که اگرچه موثر، اما بسیار بحث‌برانگیز است و مرز بین امنیت و تمرکزگرایی را مخدوش می‌کند.