صرافی ارز دیجیتال بایبیت روز جمعه اعلام کرد که یک «حمله پیچیده» منجر به سرقت اتریوم (ETH) از یکی از کیف پولهای آفلاین این شرکت شده است.
بن ژو (Ben Zhou) مدیرعامل و همبنیانگذار بایبیت، در یک پخش زنده اعلام کرد که هکرها حدود ۴۰۱,۳۴۶ واحد ETH را به سرقت بردهاند که در زمان حمله، ارزش آن حدود ۱.۴ میلیارد دلار بوده است.
به گفته شرکت امنیت بلاکچین Elliptic و محقق امنیتی ZachXBT، این مقدار ETH دزدیده شده، آن را به بزرگترین سرقت تاریخ ارزهای دیجیتال تبدیل میکند. پیش از این، بزرگترین حملات سایبری مربوط به Ronin Network و Poly Network بودند که به ترتیب ۶۲۴ میلیون دلار و ۶۱۱ میلیون دلار خسارت به بار آوردند. این اطلاعات توسط وبسایت Rekt که رخدادهای امنیتی در حوزه وب۳ و کریپتو را رصد میکند، جمعآوری شده است.
تام رابینسون (Tom Robinson) همبنیانگذار و دانشمند ارشد Elliptic، به TechCrunch گفت: «در حقیقت ممکن است این حمله نه فقط در حوزه ارزهای دیجیتال بلکه بزرگترین سرقت ثبتشده در تاریخ باشد.»
ژو در پلتفرم X نوشت که هکرها «کنترل یکی از کیف پولهای سرد شرکت را به دست گرفتهاند» و وجوه آن را به یک کیف پول گرم (که به اینترنت متصل است) انتقال دادهاند.
سخنگوی بایبیت تونی آئو (Tony Au) در پاسخ به درخواست اظهار نظر، به پستهای عمومی ژو اشاره کرد. در یکی از این پستها، ژو تأکید کرده که شرکت از نظر مالی پایدار است و حتی در صورت عدم بازیابی وجوه، میتواند این ضرر را پوشش دهد.
صرافی بایبیت که مقر آن در دبی، امارات متحده عربی قرار دارد، طبق دادههای CoinMarketCap تا هفته گذشته حدود ۱۶ میلیارد دلار دارایی در اختیار داشت.
برای مقایسه، در کل سال ۲۰۲۴، مجموع ارزهای دیجیتال به سرقت رفته توسط هکرها حدود ۲.۲ میلیارد دلار و در سال ۲۰۲۳ این رقم ۲ میلیارد دلار بوده است. این آمار توسط شرکت Chainalysis و سایر منابع بلاکچینی ارائه شده است.
در مورد اینکه دزدی و هک بزرگ صرافی بای بیت توسط چه کسانی انجام شده، اطلاعات دقیقی منتشر نشده است. این نوع حملات معمولاً توسط گروههای هکری ناشناخته یا مجرمان سایبری انجام میشود که با استفاده از تکنیکهای پیشرفته به سیستمهای امنیتی نفوذ میکنند.
هکرهایی که به انجام این حملات میپردازند، ممکن است از گروههای سازمانیافته و حرفهای یا حتی افراد مستقل باشند.
پس از هر هک، معمولاً نهادهای قانونی و تیمهای امنیتی آغاز به تحقیق میکنند تا هویت هکرها را شناسایی کنند. این فرآیند ممکن است زمانبر و پیچیده باشد، زیرا هکرها معمولاً از روشهای مختلفی برای پنهان کردن هویت خود استفاده میکنند.






