در یکی از بزرگترین حملات سایبری به یک صرافی رمزارزی، هکرهای مرتبط با سرقت از بای‌بیت (Bybit) تاکنون اقدام به تبدیل ۳۷,۹۰۰ اتریوم (معادل ۱۰۶ میلیون دلار) به بیت‌کوین و سایر دارایی‌ها کرده‌اند.
به گزارش میهن بلاکچین، این تبدیل از طریق پلتفرم‌های Chainflip، THORChain، LiFi، DLN و eXch انجام شده است. آدرس مرتبط با این هک هم‌اکنون دارای ۴۶۱,۴۹۱ اتریوم (معادل ۱.۲۹ میلیارد دلار) است، در حالی که مجموع مقدار اتریوم به سرقت رفته از بای‌بیت ۴۹۹,۳۹۵ اتریوم (معادل ۱.۴ میلیارد دلار) تخمین زده می‌شود.
پولشویی از طریق عرضه توکن‌های میم
بر اساس تحقیقات ZachXBT، این هکرها با ایجاد و معامله توکن‌های میم (Meme) در پلتفرم Pump.fun اقدام به پولشویی کرده‌اند. در یکی از موارد، آدرس 5STkQy…95T7Cq مبلغ ۶۰ سولانا (SOL) را به آدرس 9Gu8v6…aAdqWS منتقل کرده که این آدرس سپس یک توکن به نام QinShihuang (500000) ایجاد کرده است. این توکن تاکنون بیش از ۲۶ میلیون دلار حجم معامله داشته است. با این حال، به نظر می‌رسد که رابط کاربری Pumpfun این توکن را مسدود کرده است.
بزرگترین هک صرافی ارز دیجیتال چگونه رخ داد؟ بررسی حمله ۱.۵ میلیارد دلاری لازاروس به Bybit
واکنش بای‌بیت: همکاری گسترده برای مهار پولشویی
در پی این اقدامات، صرافی بای‌بیت از Lily Liu، رئیس بنیاد سولانا و تیم Pumpfun بابت اقدامات سریع برای مسدودسازی و حذف یک توکن مشکوک در بلاکچین سولانا تشکر کرد. بای‌بیت تاکید کرد که این اقدام به تأمین امنیت اکوسیستم رمزارزی کمک کرده است.
مسدودسازی ۴۲.۸۹ میلیون دلار از سرمایه‌های سرقت‌شده
در یک اقدام بی‌سابقه، بای‌بیت اعلام کرد که با همکاری چندین نهاد، موفق شده است ۴۲.۸۹ میلیون دلار از وجوه سرقت‌شده را در یک روز مسدود کند. سازمان‌هایی که در این فرآیند مشارکت داشتند شامل Tether، THORChain، ChangeNOW، FixedFloat، Avalanche Ecosystem، CoinEx، Bitget و Circle بوده‌اند.
مدیرعامل بای‌بیت: برداشت‌ها پس از بزرگترین هک تاریخ، به حالت عادی بازگشته است
راه‌اندازی پلتفرم جدید برای ردیابی هکرها
بای‌بیت همچنین از راه‌اندازی یک API جدید برای به‌روزرسانی لیست سیاه آدرس‌های کیف پول مشکوک خبر داده است. به گفته این صرافی، هزاران سرنخ از سوی جامعه رمزارزی دریافت شده و بای‌بیت در حال توسعه پلتفرم HackBounty است تا اقدامات هکرها را به‌صورت مداوم رصد کند و لیست سیاه آدرس‌های مشکوک را به‌روزرسانی نماید.
مشاهده جزئیات در Solscan
لینک تحقیقات ZachXBT
***
پرونده هک بای‌بیت همچنان در حال پیگیری است. با وجود تلاش‌های هکرها برای پولشویی از طریق میم کوین‌ها، همکاری بای‌بیت با نهادهای مختلف توانسته بخش قابل‌توجهی از سرمایه‌های سرقت‌شده را مسدود کند. از سوی دیگر، Pumpfun به‌عنوان بستری برای معامله توکن‌های میم، در حال اجرای تغییراتی در ساختار خود است که ممکن است تأثیرات قابل‌توجهی بر بازار این نوع دارایی‌ها داشته باشد.
