سرقة Bybit: كيف سرق مجموعة Lazarus 1.5 مليار دولار في أكبر سرقة عملات مشفرة

جهاز مطور واحد، 1.5 مليار دولار ضاعت

في 21 فبراير 2025، خسرت منصة Bybit حوالي 401,347 ETH — نحو 1.5 مليار دولار. نسب FBI الهجوم رسمياً إلى مجموعة TraderTraitor الكورية الشمالية.

لم يستغل السرقة ثغرة في بروتوكولات البلوكتشين. بل اخترق Lazarus بيئة تطوير Safe{Wallet}، منصة المحفظة التي استخدمتها Bybit لإدارة تخزينها البارد.

تشريح سرقة سلسلة التوريد

يكشف التحليل التقني من NCC Group عن عملية منهجية استمرت 17 يوماً. في 19 فبراير، استبدل المهاجمون ملف JavaScript سليماً على `app.safe.global` بكود خبيث مصمم جراحياً لاستهداف محفظة Bybit الباردة multisig للـ Ethereum.

عندما بدأت Bybit تحويلاً روتينياً في 21 فبراير، اعترض الكود الخبيث المعاملة وأعاد توجيه 401,347 ETH إلى محفظة يتحكم بها المهاجمون.

غسيل بسرعة فائقة

في غضون أسابيع، غسل Lazarus غالبية الأصول المسروقة عبر شبكة معقدة من آلاف عناوين البلوكتشين وتحويلات إلى Bitcoin وخلاطات عملات مشفرة وجسور عبر السلاسل.

آلة الحرب الرقمية لكوريا الشمالية

وفقاً لـ NBC News، سرق قراصنة كوريا الشمالية ما لا يقل عن 2.02 مليار دولار في 2025 — زيادة بنسبة 51%. مثّلت سرقة Bybit ثلاثة أرباع المجموع. كوريا الشمالية مسؤولة عن نحو 60% من جميع سرقات العملات المشفرة عالمياً.

دروس للصناعة

الحلقة الأضعف لم تكن البلوكتشين ولا العقد الذكي — بل كانت حاسوب مطور. محافظ التوقيع المتعدد توفر أماناً ضد سرقة المفاتيح الخاصة لكنها لا تقدم دفاعاً عندما تُخترق واجهة التوقيع نفسها.

المصادر والقراءات الإضافية

• North Korea Responsible for $1.5 Billion Bybit Hack — FBI
• In-Depth Technical Analysis of the Bybit Hack — NCC Group
• The Bybit Hack: Following North Korea’s Largest Exploit — TRM Labs
• Lazarus Hacked Bybit via Breached Safe{Wallet} Developer Machine — BleepingComputer
• The Bybit Heist: What Happened and What Now — Wilson Center
• Hackers Steal $1.5 Billion from Bybit — CNBC