بن ژو کیست و چگونه حمله هکری ۱.۵ میلیارد دلاری Bybit را مدیریت کرد؟

نکات کلیدی

بن ژو بلافاصله پس از اطلاع از حمله ۱.۵ میلیارد دلاری، ظرف ۳۰ دقیقه کنترل اوضاع را در دست گرفت و با ارائه به‌روزرسانی‌های لحظه‌ای کاربران را اطمینان خاطر داد.
ژو ارتباطات خود را از طریق پست‌های مکرر در X و یک پخش زنده دو ساعته حفظ کرد تا تمامی ذی‌نفعان مطلع و مطمئن باقی بمانند.
با وجود بحران، بای‌بیت همچنان خدمات برداشت و سایر عملیات را ارائه داد و بیش از ۳۵۰,۰۰۰ درخواست برداشت را در ۱۲ ساعت پردازش کرد.
بای‌بیت تأمین مالی اضطراری انجام داد و ذخیره ۱:۱ دارایی‌ها را برای حفاظت از وجوه مشتریان حفظ کرد.

بحران‌ها می‌توانند رهبران را بسازند یا از بین ببرند. از بسیاری جهات، آن‌ها مانند آتش هستند که قدرت واقعی افراد را نشان می‌دهند—مشابه آتشی که طلای واقعی را آشکار می‌کند.

بن ژو، هم‌بنیان‌گذار و مدیرعامل بای‌بیت، با بزرگ‌ترین چالش زندگی خود روبه‌رو شد وقتی که بای‌بیت، صرافی ارز دیجیتالی که او در سال ۲۰۱۸ تأسیس کرد، در تاریخ ۲۱ فوریه ۲۰۲۵ دچار حمله‌ای ۱.۵ میلیارد دلاری شد—بزرگ‌ترین رخنه امنیتی در تاریخ کریپتو تاکنون.

به گفته ژو، او ساعت ۱۰ شب به وقت محلی از حمله مطلع شد. اما به جای استراحت پس از یک روز کاری طولانی، سخت‌ترین شب زندگی خود را پشت سر گذاشت. او جلسات متعددی برگزار کرد، به ذی‌نفعان پاسخ داد و با مقامات قانونی برای مدیریت بحران همکاری کرد.

واکنش سریع، شفافیت و مدیریت استراتژیک بحران توسط ژو به این پلتفرم کمک کرد تا از شوک اولیه عبور کند. در حالی که ژو تأکید می‌کند که فرصت نداشت تا بزرگی این ضرر را درک کند، اما استقامت خود را در مواجهه با بحران نشان داد و تحت فشار فرو نریخت.

اما ژو چگونه این بحران را مدیریت کرد و رهبری او چه چیزی را نشان می‌دهد؟ این مقاله به بررسی نحوه مدیریت این چالش بی‌سابقه توسط ژو می‌پردازد.

واکنش فوری بن ژو به هک بای‌بیت

تنها ۳۰ دقیقه پس از وقوع حادثه، ژو به سرعت کنترل اوضاع را در دست گرفت و با جامعه کاربران در X ارتباط برقرار کرد. یک ساعت بعد، یک پخش زنده جامع دو ساعته برگزار کرد و به‌روزرسانی‌های لحظه‌ای و توضیحات دقیق ارائه داد.

بای‌بیت، تحت رهبری ژو، پس از بزرگ‌ترین رخنه امنیتی در تاریخ کریپتو، انعطاف‌پذیری و حرفه‌ای‌گری قابل توجهی از خود نشان داد. این صرافی واکنشی سریع و شفاف داشت و اطمینان حاصل کرد که هیچ وحشتی در میان سپرده‌گذاران ایجاد نشود.

او در پست X مورخ ۲۱ فوریه به کاربران اطمینان داد که تمام دارایی‌های مشتریان به‌صورت ۱:۱ پشتیبانی می‌شوند.

ترجمه:
بای‌بیت همچنان سالم و پایدار است، حتی اگر زیان ناشی از این هک جبران نشود.
تمام دارایی‌های مشتریان ۱ به ۱ پشتیبانی شده‌اند و ما می‌توانیم این ضرر را پوشش دهیم.

در تاریخ ۲۱ و ۲۲ فوریه، بن ژو مجموعه‌ای از پست‌ها را در X منتشر کرد و ذی‌نفعان را از نحوه واکنش صرافی به این چالش مطلع ساخت. ارتباط مستمر او باعث شد که سرمایه‌گذاران احساس اطمینان کنند.

ژو تأکید کرد که صرافی با وجود این حمله همچنان فعال است:
تمامی قابلیت‌ها و محصولات بای‌بیت همچنان فعال هستند. کل تیم تمام شب بیدار بوده تا به پردازش درخواست‌ها و پاسخ به سوالات و نگرانی‌های مشتریان بپردازد. همه نیروها در آماده‌باش کامل هستند، خیالتان راحت باشد، ما در کنار شما هستیم.

ژو اعلام کرد که تمامی محصولات بای‌بیت با وجود این حمله همچنان عملیاتی باقی مانده‌اند.

ترجمه:
پس از هک (۱۰ ساعت پیش)، بای‌بیت با بیشترین حجم برداشت‌ها در تاریخ خود مواجه شده است. تاکنون بیش از ۳۵۰ هزار درخواست برداشت ثبت شده که از این تعداد، حدود ۲۱۰۰ درخواست هنوز در صف پردازش باقی مانده است. در مجموع، ۹۹.۹۹۴٪ از برداشت‌ها تکمیل شده‌اند.

اگر برداشت شما تکمیل شده است، لطفاً در اینجا نظر بگذارید.

اگرچه با یکی از بدترین حملات هکری تاریخ بانکداری، کریپتو و امور مالی مواجه شده‌ایم، اما تمامی عملکردهای بای‌بیت و محصولات آن همچنان فعال هستند.

تیم ما تمام شب بیدار بوده تا پردازش‌ها را انجام دهد و به سوالات و نگرانی‌های کاربران پاسخ دهد.

ما همراه شما هستیم، جای نگرانی نیست!

ارتباطات ژو طبیعی و صادقانه بود. این موضوع این احساس را ایجاد کرد که بای‌بیت همان‌قدر قربانی این حمله است که هر سپرده‌گذار دیگری، اما همچنان در تلاش است تا اطمینان حاصل کند که هیچ‌کس پولی از دست ندهد یا با مشکلی مواجه نشود.

در یکی از پست‌های X خود، ژو توضیح داد که چگونه او، همراه با تیم بای‌بیت، تمام شب بیدار ماندند تا به سؤالات سپرده‌گذاران پاسخ دهند.

ترجمه:
"برخی از شما دیدید که من یک WHOOP (دستبند پایش سلامتی) پوشیده‌ام و پرسیدید که وضعیت مانیتور استرس من دیشب چگونه بود. این هم نتیجه‌اش: من اصلاً نخوابیدم! اما واقعاً هم خیلی بد به نظر نمی‌رسد. فکر می‌کنم خیلی درگیر مدیریت جلسات بودم و یادم رفت که استرس داشته باشم...

احتمالاً وقتی واقعاً مفهوم از دست دادن ۱.۵ میلیارد دلار را درک کنم، استرس سراغم خواهد آمد!

برای اطلاع، حدود ساعت ۱۰ شب به من اطلاع دادند که هک اتفاق افتاده است."

برای ارزیابی کارایی ژو پس از حمله هکری، ابتدا باید انتظاراتی را که در زمان بحران از یک مدیرعامل وجود دارد درک کرده و بررسی کنیم که آیا ژو این انتظارات را برآورده کرده است یا خیر.

آیا می‌دانستید؟

برای بازسازی ذخایر خود، بای‌بیت با موفقیت حدود ۴۴۶,۸۷۰ واحد اتریوم (ETH) به ارزش تقریبی ۱.۲۳ میلیارد دلار خریداری کرد که تقریباً ۸۸٪ از ۱.۴ میلیارد دلار از دست رفته را جبران کرد. این امر از طریق وام‌ها، سپرده‌های کلان سرمایه‌گذاران و خرید دارایی‌ها انجام شد، طبق گزارش Lookonchain.

یک مدیرعامل هنگام وقوع بحران چگونه باید عمل کند؟

زمانی که یک صرافی ارز دیجیتال تحت حمله سایبری یا بحران دیگری قرار می‌گیرد، مدیرعامل، همانند یک کاپیتان کشتی، باید به سرعت و با قاطعیت واکنش نشان دهد تا اوضاع را تثبیت کند.

انتظار می‌رود که:

پاسخ‌های از پیش طراحی‌شده‌ای برای چنین شرایط اضطراری داشته باشد و همچنین منابع مالی کافی برای جلوگیری از اختلال در عملیات شرکت در اختیار داشته باشد.
به‌سرعت مشکل را تجزیه و تحلیل کند، تیم پاسخ به حادثه را فعال کند و ارتباطات مؤثری را با ذی‌نفعان برقرار سازد.
پس از واکنش اولیه، با متخصصان امنیت سایبری، تیم‌های حقوقی و مقامات قانونی همکاری مستمر داشته باشد.
شفافیت و ارائه به‌روزرسانی‌های منظم به مشتریان، سرمایه‌گذاران و کارکنان را برای حفظ اعتماد ذی‌نفعان در اولویت قرار دهد.
برای جلوگیری از تکرار چنین حوادثی، امنیت سیستم را مجدداً بررسی کند، سیاست‌های داخلی را ارزیابی کند و کنترل خسارات را تحت نظر داشته باشد.

آیا می‌دانستید؟

ZachXBT، محقق حوزه کریپتو، حمله به بای‌بیت را به گروه لازاروس کره شمالی نسبت داد و برای این کشف خود، ۵۰,۰۰۰ واحد از توکن ARKM (به ارزش ۰.۵۱۰۳ دلار برای هر واحد) به عنوان پاداش دریافت کرد.

توانایی‌های ژو در مدیریت بحران پس از هک بای‌بیت

حمله هکری گسترده به بای‌بیت، رهبری ژو را تحت نظارت و بررسی دقیق قرار داد.
فراتر از خسارت مالی مستقیم، این حادثه بحث‌های گسترده‌ای را در مورد کارایی پروتکل‌های امنیتی بای‌بیت و میزان واکنش‌پذیری مدیریت این صرافی برانگیخت.

تحلیلی بر نحوه مدیریت بحران توسط ژو

این تحلیل شامل بررسی تصمیمات اتخاذ‌شده، استراتژی‌های ارتباطی به‌کار‌گرفته‌شده و تأثیر کلی مدیریت ژو بر شهرت شرکت و بازار گسترده‌تر ارزهای دیجیتال است:

تداوم خدمات

با وجود بحران، ژو اطمینان حاصل کرد که فعالیت‌های صرافی بدون وقفه ادامه یابد.

برداشت‌ها بدون وقفه انجام شد (البته با در نظر گرفتن میزان تراکم شبکه).
محصولات و خدمات بای‌بیت همچنان فعال ماندند.
دسترسی مداوم به پشتیبانی و مدیران روابط مشتریان، نگرانی‌های سپرده‌گذاران را کاهش داد و به حفظ اعتبار صرافی کمک کرد.

بازگرداندن عملیات برداشت به وضعیت عادی

در عرض ۱۲ ساعت پس از کشف حمله، صرافی بیش از ۳۵۰,۰۰۰ درخواست برداشت را پردازش کرد.
مشتریان به مدیران روابط خود دسترسی داشتند.
سیستم برداشت به روند عادی بازگشت و به سپرده‌گذاران امکان داد بدون تأخیر هر مبلغی را برداشت کنند.

ترجمه:
۱۲ ساعت از بدترین حمله هکری تاریخ گذشته است.
تمامی برداشت‌ها پردازش شده‌اند و سیستم برداشت ما اکنون به حالت عادی بازگشته است. می‌توانید هر مبلغی را بدون تأخیر برداشت کنید. از صبر شما متشکریم و بابت این اتفاق عذرخواهی می‌کنیم.

بای‌بیت طی روزهای آینده گزارش کاملی از این حادثه و همچنین اقدامات امنیتی انجام‌شده منتشر خواهد کرد.
من شخصاً شما را در جریان هرگونه به‌روزرسانی جدید قرار خواهم داد.

از تمام مشتریان، دوستان و شرکای تجاری که در این ۱۲ ساعت سخت از ما حمایت کردند، سپاسگزاریم.

کار واقعی تازه آغاز شده است!

حمایت صنعت

شبکه گسترده ژو نقش کلیدی در حمایت صنعت کریپتو از بای‌بیت ایفا کرد. این موضوع اتحاد و همکاری درون این بخش را برجسته کرد.

صرافی‌های مطرح، آدرس‌های کیف پول مرتبط با هکرها را در لیست سیاه قرار دادند، که باعث تأخیر در انتقال بیشتر دارایی‌های به سرقت رفته شد.
علاوه بر این، برخی صرافی‌های رقیب نیز در این شرایط بحرانی با بای‌بیت همکاری کردند تا نیرویی یکپارچه علیه هکرها ایجاد شود.

تأمین بودجه اضطراری

بای‌بیت از طریق تأمین مالی اضطراری، حدود ۴۴۷,۰۰۰ واحد اتریوم (ETH) به دست آورد که ارزش آن در آن زمان ۲,۰۹۸ دلار به ازای هر واحد بود. این تأمین مالی از سوی شرکت‌هایی مانند Galaxy Digital، FalconX و Wintermute انجام شد.

بای‌بیت همچنین ۴۰,۰۰۰ واحد اتریوم از صرافی Bitget قرض گرفت تا برداشت‌ها بدون وقفه ادامه یابد.
تنها سه روز پس از دریافت این وام، صرافی آن را بازپرداخت کرد.

آیا می‌دانستید؟

بن ژو، مدیرعامل بای‌بیت، در تاریخ ۲۵ فوریه ۲۰۲۵ در یک پست X، از کاربران خواست تا در "جنگ علیه لازاروس"، گروهی مرتبط با کره شمالی که در تاریخ ۲۱ فوریه وجوه بای‌بیت را سرقت کرده بود، حمایت کنند.

انجام حسابرسی مستقل اثبات ذخایر (Proof-of-Reserves)

برای تضمین شفافیت، شرکت امنیت سایبری Hacken یک حسابرسی اثبات ذخایر (PoR) را انجام داد. نتایج حسابرسی نشان داد که بای‌بیت به‌طور کامل ذخایر خود را بازسازی کرده است و تمامی دارایی‌های اصلی از جمله:

بیت‌کوین (BTC) - ۸۳,۳۳۰ دلار
اتریوم (ETH)
سولانا (SOL) - ۱۳۰.۶۳ دلار
تتر (USDT) - ۰.۹۹۹۷ دلار
یو‌اس‌دی کوین (USDC) - ۱.۰۰ دلار

بیش از ۱۰۰٪ پشتوانه دارند.

حفاظت از دارایی‌های کاربران

با وجود مقیاس گسترده این حمله، بای‌بیت توانست تضمین ذخیره ۱:۱ را حفظ کند، که امنیت دارایی‌های مشتریان را تضمین کرد.

ژو به کاربران اطمینان داد که بای‌بیت از توان مالی کافی برای جذب این ضرر برخوردار است و همچنان از لحاظ مالی پایدار باقی می‌ماند.
هرچند این حمله از نظر مالی بای‌بیت را تحت فشار قرار داد، اما قدرت و ثبات مالی صرافی را نیز نشان داد.

همکاری با نهادهای قانونی

برای رسیدگی به این حمله، ژو همکاری نزدیکی با نهادهای نظارتی و مجریان قانون داشت.

این همکاری باعث شد صرافی بتواند واکنشی سریع و کارآمد ارائه دهد.
همچنین نشان داد که چگونه شرکت‌های کریپتویی و نهادهای دولتی می‌توانند برای مدیریت چنین حملاتی با یکدیگر همکاری کنند.
این تعامل، به‌عنوان نمونه‌ای برای حمایت متقابل میان صنعت کریپتو و نیروهای امنیتی در آینده مطرح شد.

آیا می‌دانستید؟

بین سال‌های ۲۰۱۷ تا ۲۰۲۳، هکرهای مرتبط با کره شمالی بیش از ۳ میلیارد دلار ارز دیجیتال را از صرافی‌های مختلف سرقت کرده‌اند.

به‌روزرسانی‌های منظم

ژو به‌طور منظم به‌روزرسانی‌هایی درباره وضعیت وجوه سرقت‌شده منتشر می‌کرد.

در تاریخ ۲۱ فوریه، روز وقوع حمله، ژو در X توضیح داد که چگونه هکرها موفق به سرقت این وجوه شدند.

ترجمه:
کیف پول سرد چند امضایی اتریوم بای‌بیت، حدود ۱ ساعت پیش، تراکنشی به کیف پول گرم ما انجام داده است.
به نظر می‌رسد که این تراکنش به‌طور فریبکارانه‌ای دستکاری شده بود، تمامی امضاکنندگان یک رابط کاربری جعلی (Musked UI) را مشاهده کردند که آدرس صحیح و لینک معتبر @safe را نشان می‌داد.

اما پیام امضا شده در واقع منطق قرارداد هوشمند کیف پول سرد اتریوم ما را تغییر داد!
نتیجه این شد که هکر کنترل کیف پول سرد اتریوم را به دست گرفت و تمامی دارایی‌های ETH داخل کیف پول را به یک آدرس ناشناس منتقل کرد.

لطفاً مطمئن باشید که تمامی کیف پول‌های سرد دیگر ایمن هستند.
تمامی برداشت‌ها طبق روال عادی انجام می‌شوند.

من شما را در جریان تحولات بعدی قرار خواهم داد.
اگر تیمی بتواند به ما در ردیابی وجوه سرقت‌شده کمک کند، بسیار قدردان خواهیم بود.

در تاریخ ۲۵ فوریه، شرکت Elliptic، که در زمینه تحلیل بلاک‌چین فعالیت دارد، بیش از ۱۱,۰۰۰ کیف پول مرتبط با هکرهای بای‌بیت را شناسایی کرد.

Elliptic داده‌های مربوط به حمله بای‌بیت را به‌صورت لحظه‌ای به اشتراک گذاشت.

ترجمه:
تشکر از تیم @elliptic برای ارائه داده‌های آنی مربوط به حمله هکری بای‌بیت. واقعاً از تلاش و کار شما برای کمک به ما قدردانی می‌کنیم.

Elliptic:
ارائه داده‌های آنی و رایگان درباره حمله هکری بای‌بیت
Elliptic یک پایگاه داده رایگان از آدرس‌های غیرقانونی مرتبط با حمله به بای‌بیت منتشر کرده است.

دسترسی به داده‌های بلک‌لیست شده در زمان واقعی از حمله "Bybit DPRK"
این سرویس اطلاعاتی رایگان از طریق API ارائه می‌شود و به کاربران کمک می‌کند تا خود را در برابر تحریم‌ها محافظت کنند، از جامعه پشتیبانی کنند و از پولشویی دارایی‌های به سرقت رفته در حمله هکری ۲۱ فوریه ۲۰۲۵ جلوگیری کنند.

برای دسترسی به این داده‌ها از طریق CSV یا API اقدام کنید.

در تاریخ ۴ مارس، بن ژو به‌روزرسانی جدیدی درباره وجوه سرقت‌شده ارائه کرد و اعلام کرد که ۲۸۰ میلیون دلار غیرقابل‌ردیابی شده است، در حالی که ۱.۰۷ میلیارد دلار همچنان قابل‌ردیابی باقی مانده است و محققان در تلاش برای مسدود کردن دارایی‌ها هستند.

ژو به‌طور منظم به‌روزرسانی‌هایی درباره وضعیت وجوه سرقت‌شده منتشر می‌کرد.

ترجمه :
3.4.25 گزارش اجرایی درباره وجوه هک‌شده:
مجموع دارایی‌های هک‌شده: ۱.۴ میلیارد دلار (حدود ۵۰۰ هزار ETH)
۷۷٪ همچنان قابل ردیابی است، ۲۰٪ در تاریکی ناپدید شده و ۳٪ مسدود شده است.

جزئیات:

۸۳٪ (معادل ۴۱۷,۳۴۸ اتریوم یا ۱ میلیارد دلار) به BTC تبدیل شده و در ۶,۹۵۴ کیف پول نگهداری می‌شود. (به‌طور میانگین ۱.۷۱ بیت‌کوین در هر کیف پول)
این هفته و هفته آینده حیاتی است زیرا این وجوه ممکن است از طریق صرافی‌ها، OTC و P2P نقد شوند.

هکر عمدتاً از @THORChain برای تبدیل ETH به BTC استفاده کرده است
۳۶۱,۲۵۵ اتریوم (~۹۰۰ میلیون دلار) معادل ۷۲٪ از کل مبلغ، از طریق THORChain منتقل شده است و قابل ردیابی است.

۷۹,۶۵۵ اتریوم (~۱۶٪ از کل وجوه) از طریق ExCH @exchcx ناپدید شده است.
در انتظار به‌روزرسانی در مورد وضعیت این دارایی‌ها هستیم.

۴۰,۲۳۳ اتریوم (~۱۰۰ میلیون دلار) از طریق پراکسی Web3 اوکیکس (OKX) منتقل شده است.
از این مقدار، ۱۶,۶۸۰ اتریوم قابل ردیابی است، اما ۲۳,۵۵۳ اتریوم (~۶۵ میلیون دلار یا ~۵٪ از کل وجوه) غیرقابل ردیابی است و نیاز به اطلاعات بیشتری از @wallet در OKX Web3 دارد.

به‌روزرسانی جایزه تعقیب (Bounty Update):

۱۱ گروه به ما در مسدودسازی دارایی‌های هک‌شده کمک کردند. برترین افراد شامل:

Mantle

Paraswap

ZachXBT

تاکنون ۲,۱۷۸,۷۹۷ USDT به ۱۱ شکارچی جایزه (Bounty Hunters) پرداخت شده است.

ژو همچنین "جنگ علیه لازاروس" را اعلام کرد و یک برنامه جهانی جایزه برای بازیابی وجوه سرقت‌شده راه‌اندازی کرد.

این ابتکار پاداشی تا سقف ۱۰٪ برای اطلاعاتی که منجر به مسدودسازی دارایی‌های غیرقانونی شود، ارائه کرد.