ریسک از جایی ناشی میشود که ندانید چه کاری انجام میدهید؛ پس برای کاهش ریسک، آگاهی خودتان را بالا ببرید. - وارن بافت
صرافی Bybit پس از یک هک گسترده ۱.۴ میلیارد دلاری اعلام کرد که کسری ۴۰۰,۰۰۰ اتریومی خود را جبران کرده و بهزودی یک گزارش اثبات ذخایر (POR) حسابرسیشده منتشر خواهد کرد. بِن ژو (Ben Zhou)، مدیرعامل Bybit، اعلام کرد که موجودی ETH صرافی اکنون به ۱۰۰٪ پشتوانه ۱:۱ بازگشته و این موضوع از طریق یک Merkle tree POR تأیید خواهد شد. دادههای آنچین نشان میدهد که Bybit با دریافت وام، سپردهگذاری نهنگها و خرید اتریوم از بازار، ذخایر خود را بازیابی کرده است.
در ۲۱ فوریه، این صرافی هدف بزرگترین هک تاریخ رمزارزها قرار گرفت، جایی که مهاجمان با استفاده از یک رابط کاربری جعلی، یک قرارداد هوشمند مخرب را جایگزین یک تراکنش معمولی کردند و موفق شدند داراییهای کیف پول چند امضایی (Multisig) صرافی را سرقت کنند. بر اساس گزارشها، این حمله توسط گروه لازاروس (Lazarus Group) از کره شمالی انجام شده است.
پس از این حادثه، نگرانیهایی درباره نقدینگی و توانایی Bybit در پردازش برداشتها ایجاد شد، اما صرافی بلافاصله اقدام به تأمین نقدینگی اضطراری از طریق وامهای کوتاهمدت و خرید اتریوم از بازار OTC کرد تا از یک بحران جلوگیری کند. ژو تأکید کرد که خزانه و سود انباشته صرافی برای پوشش خسارت کافی است و داراییهای کاربران کاملاً ایمن و پشتیبانیشده هستند.
این حمله، بار دیگر چالشهای امنیتی کیف پولهای چندامضایی و آسیبپذیریهای رابطهای کاربری در قراردادهای هوشمند را برجسته کرد، و اهمیت اقدامات امنیتی پیشرفته برای صرافیهای رمزارزی را نشان داد.