أعلنت محفظة “سيف” متعددة التوقيع لإيثريوم أنها ستوقف مؤقتًا بعض الوظائف، وذلك بعد بدء التحقيق في اختراق منصة “باي بيت” الذي بلغ 1.4 مليار دولار في 21 فبراير.
مستجدات التحقيق
أوضحت “سيف” في تحديث أن فريق الأمان لديها لم يجد أي دليل على أن الاختراق ناتج عن استغلال الواجهة الأمامية. ومع ذلك، توقف بعض الوظائف تم اتخااذه كإجراء احترازي.
كما تقوم “سيف” بالتعاون مع فريق “باي بيت” في التحقيق الجاري.
ماذا حدث؟
في يوم الجمعة، 21 فبراير 2025، تعرضت منصة “باي بيت” لاختراق كبير. حيث تم استنزاف المحفظة الباردة متعددة التوقيع لإيثريوم بأكثر من 1.4 مليار دولار من العملة.
استغل المخترق عنوان URL “مُقنعا” لخداع الموقعين، حيث ظهر كالعنوان الصحيح من جانب “سيف”. تغيير منطق العقد سمح للمخترق بأخذ السيطرة على محفظة الباردة “باي بيت”، واستنزافها.
نجحت الحيلة وانتقل كل الإيثريوم في المحفظة إلى عنوان جديد، وقد باشر المخترق بعمليات تحويل إلى عناوين محافظ أخرى.
هل هو أكبر اختراق في العملات الرقمية؟
النتيجة قد تكون واحدة من أكثر السرقات المدمرة في عالم العملات الرقمية. في الماضي، تعرضت الصناعة لاختراقات أثرت على Mt. Gox وCoincheck وFTX. كما أثر اختراق WazirX بقيمة 230 مليون دولار يوليو 2024 بشكل كبير على حاملي العملات في الهند.
أشار بن زو، الرئيس التنفيذي لشركة “باي بيت”، في منشور على منصة X أن المنصة تظل قادرة على السداد وأنها يمكنها تغطية الخسائر. كما ذكر أن عمليات السحب لا تزال مستمرة، وهو ما قد يكون خطوة لطمأنة المجتمع. في حين أن لاعبي الصناعة بمن فيهم مؤسس بينانس والرئيس التنفيذي السابق تشانغبينغ تشاو قد تعهدوا بالدعم إذا لزم الأمر، فإن جزءاً من النصائح للمنصة هو أن إيقاف عمليات السحب قد يكون خياراً.
أسئلة شائعة
- ما هو سبب توقف محفظة “سيف” لبعض الوظائف؟ توقفت المحفظة بشكل مؤقت كإجراء احترازي للتحقق من الأمان بعد اختراق “باي بيت”.
- كيف نجح المخترق في الاستيلاء على محفظة باي بيت؟ استخدم المخترق عنوان URL محكوماً لتضليل الموقعين وتغيير منطق العقد للسيطرة على المحفظة.
- هل تتأثر منصات أخرى بسبب هذا الاختراق؟ لم يتم العثور على دلائل تشير إلى تأثر منصات أخرى حتى الآن، وعمليات التحقيق لا تزال جارية.
