قالت شركة إليبتيك وهي شركة بريطانية متخصصة في تحليل البيانات على البلوكشين، إن الهجوم مرتبط بمجموعة تُدعى “لازاروس”. وهي مجموعة “هاكرز” تعمل لصالح الدولة الكورية الشمالية، وتقوم بأكبر سرقات العملات المشفرة، وبسرقة الأموال من منصات العملات الرقمية لتمويل النظام الحاكم في كوريا الشمالية.
أكبر سرقة للعملات الرقمية
تم اختراق بورصة بايبت للعملات الرقمية. حيث قام القراصنة بسرقة 1.5 مليار دولار من الأصول الرقمية الموجودة في البورصة.
وجعلت هذه السرقة العملية الأكبر من نوعها في تاريخ العملات الرقمية. كانت السرقة ضخمة للغاية. والأموال التي تم سرقتها كانت تتضمن عملات رقمية مثل الإيثيريوم.
الهجوم استهدف محفظة بايبت الباردة. وهي نظام تخزين غير متصل بالإنترنت تم تصميمه لأغراض الأمان. الأموال المسروقة.
التي كانت في الغالب عبارة عن عملة إيثيريوم، تم تحويلها بسرعة عبر عدة محافظ ثم تم تصفيتها من خلال منصات مختلفة بهدف إخفاء آثار السرقة.
طمأن بن تشو، الرئيس التنفيذي لشركة بايبت، المستخدمين قائلًا: إن جميع المحافظ الباردة الأخرى آمنة. وأن جميع السحوبات على المنصة طبيعية ولا توجد أي مشكلة.
من جهة أخرى، تعقبت شركات تحليل البلوكشين مثل إليبتيك وآركام إنتيليجنس العملات الرقمية المسروقة أثناء تنقلها عبر حسابات مختلفة، وتم تصفيتها بسرعة من خلال منصات متعددة.
سرقة بايبت تتفوق على هجمات سابقة
وهذه السرقة قد تجاوزت جميع السرقات السابقة في هذا القطاع. مثل سرقة شبكة بولي في 2021 التي بلغت قيمتها 611 مليون دولار، وكذلك السرقة التي تمت من بينانس في 2022 بقيمة 570 مليون دولار.
ربط المحللون في شركة إليبتيك الهجوم بمجموعة تدعى “لازاروس”. وهي مجموعة قرصنة مدعومة من قبل الحكومة الكورية الشمالية. تشتهر هذه المجموعة بسرقة مليارات الدولارات من صناعة العملات الرقمية.
تستخدم المجموعة ثغرات أمنية لاستغلالها في سرقة الأموال. وغالبًا ما تستخدم أساليب معقدة لغسل الأموال؛ بهدف إخفاء مصدرها وتمويل النظام الكوري الشمالي.
قال توم روبنسون، كبير العلماء في إليبتيك، في رسالة بالبريد الإلكتروني إنه تم وضع علامات على العناوين التي استخدمها اللصوص في برنامجهم.
الهدف من ذلك هو مساعدة في منع تصفية الأموال المسروقة عبر أي بورصات أخرى. وبالتالي إيقاف أي محاولات لتحويل أو بيع هذه الأموال في منصات مختلفة.
بعد الاختراق، حدث تدافع من قبل المستخدمين لسحب أموالهم من بورصة بايبت؛ حيث شعروا بالقلق من احتمال إفلاسها.
لكن بن تشو أكد أن تدفقات الأموال قد استقرت. ولطمأنة العملاء، أعلن أن بايبت حصلت على قرض جسر من شركاء لم يتم الكشف عن أسمائهم، وذلك لتغطية أي خسائر غير قابلة للاسترداد، وضمان استمرارية العمليات.
تاريخ مجموعة لازاروس في استهداف منصات العملات الرقمية يعود إلى عام 2017، عندما اخترقت المجموعة أربع بورصات كورية جنوبية وسرقت عملات بيتكوين بقيمة 200 مليون دولار.
بينما تعمل وكالات إنفاذ القانون وشركات تتبع العملات الرقمية على تتبع الأصول المسروقة. يحذر الخبراء في الصناعة من أن السرقات على هذا النطاق تبقى خطرًا أساسيًا.
وكتب روبنسون من إليبتيك في منشور: “كلما جعلنا من الصعب الاستفادة من الجرائم مثل هذه، قل تكرار حدوثها”.