توسط : صرافی ارز دیجیتال بای‌بیت (Bybit) اخیراً هدف حمله‌ای سایبری قرار گرفت که منجر به سرقت بیش از ۱.۴ میلیارد دلار اتریوم (ETH) از کیف پول‌های سرد(سخت افزاری) این صرافی شد. این اتفاق یکی از بزرگ‌ترین هک‌های تاریخ دنیای کریپتو محسوب می‌شود و نگرانی‌های زیادی را در میان کاربران و فعالان این حوزه برانگیخته است.
جزئیات حمله
بر اساس بیانیه رسمی بن ژو، مدیرعامل بای‌بیت، این حمله در جریان انتقال برنامه‌ریزی‌شده‌ای از کیف پول‌های سرد (سخت افزاری) به کیف پول‌های گرم (نرم افزاری) رخ داده است. هکرها توانسته‌اند از یک نقص امنیتی در این فرآیند سوءاستفاده کرده و وجوه کاربران را به کیف پول ناشناسی منتقل کنند.
طبق گزارش‌های منتشرشده، این حمله بسیار حرفه‌ای برنامه‌ریزی شده و احتمالاً توسط گروه‌های هکری سازمان‌یافته انجام شده است. برخی تحلیلگران امنیت سایبری این حمله را به گروه لازاروس (Lazarus) نسبت داده‌اند که سابقه طولانی در حملات سایبری مرتبط با ارزهای دیجیتال دارند.
واکنش بای‌بیت
بای‌بیت بلافاصله پس از شناسایی حمله، اقداماتی را برای کنترل و جبران خسارات انجام داد. این صرافی با استفاده از منابع مالی داخلی و ذخایر اضطراری خود، بخش عمده‌ای از وجوه از دست‌رفته را بازیابی کرده است. مدیرعامل بای‌بیت اعلام کرد که این صرافی متعهد است تا هیچ ضرری به کاربران وارد نشود.
برای افزایش شفافیت، بای‌بیت همچنین گزارش جدیدی از اثبات ذخایر (Proof of Reserves) خود ارائه داده است که از طریق فناوری درخت مرکل (Merkle Tree) صحت موجودی دارایی‌ها را تأیید می‌کند.
تأثیر بر بازار
با وجود ابعاد بزرگ این حمله، قیمت اتریوم تغییرات شدیدی را تجربه نکرد و ثبات نسبی بازار حفظ شد. این موضوع نشان‌دهنده بلوغ نسبی بازار ارزهای دیجیتال و اطمینان سرمایه‌گذاران به صرافی‌هایی مانند بای‌بیت است.
هک صرافی بای‌بیت بار دیگر اهمیت امنیت در دنیای ارزهای دیجیتال را برجسته کرد. کاربران باید به نکات زیر توجه کنند:
- دارایی‌های خود را تا حد ممکن در کیف پول‌های سرد نگهداری کنند.
- از صرافی‌هایی با سابقه و امنیت بالا استفاده کنند.
- به‌روز بودن اطلاعات امنیتی و استفاده از احراز هویت دو مرحله‌ای (2FA) را جدی بگیرند.
با اینکه حمله به بای‌بیت یکی از بزرگ‌ترین هک‌های تاریخ ارزهای دیجیتال بود، اما واکنش سریع این صرافی و جبران خسارات کاربران، اعتماد بسیاری از مشتریان را حفظ کرد. این حادثه یک یادآوری جدی برای همه فعالان حوزه ارزهای دیجیتال است که امنیت باید همیشه در اولویت باشد.
