به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌دسک، صرافی بیت‌گت در حمله‌ای شبانه ۳۵۱٫۶ میلیون دلار از دست داد. گریسی چن، مدیرعامل این صرافی، اعلام کرد مهاجمان با جعل درخواست‌های انتقال، وجوه را خارج کرده‌اند. به گفته او، کلیدهای خصوصی صرافی به سرقت نرفته است.
این تفاوت برای کاربران اهمیت دارد. بیت‌گت اعلام کرده صندوق حمایت از کاربران، با موجودی بیش از ۴۶۴ میلیون دلار، کل این زیان را پوشش می‌دهد. مبلغ سرقت‌شده حدود سه‌چهارم موجودی این صندوق است. واریز و معامله در صرافی ادامه دارد، اما بیت‌گت برداشت را تا پایان بررسی امنیتی متوقف کرده است.
مهاجمان چگونه وارد شدند
چن در شبکه اجتماعی ایکس نوشت: «مهاجم یک سامانه حیاتی در زیرساخت کیف پول ما را در اختیار گرفت و با آن داده‌های تراکنش را جعل کرد.» او افزود مهاجم سپس فرایند تأیید صرافی را برای خروج وجوه به کار انداخت. به گفته او، احتمال سرقت کلید خصوصی رد شده است.
مدیرعامل بیت‌گت این رخنه را به جعل برگه برداشت در یک بانک تشبیه کرد. کلید گاوصندوق هرگز از ساختمان خارج نشد. اما فردی به بخش تهیه برگه‌ها راه یافت، اسنادی ظاهراً رسمی ساخت و آن‌ها را از همان باجه تأیید روزانه بانک عبور داد.
چرا کلید خصوصی اهمیت دارد
هر کیف پول رمزارزی دو کلید دارد. کلید عمومی مانند شماره حساب بانکی است و برای دریافت وجه در اختیار دیگران قرار می‌گیرد. کلید خصوصی رمزی است که مالکیت را اثبات و خرج کردن دارایی را مجاز می‌کند. اگر این کلید کپی شود، مهاجم می‌تواند بارها تراکنش تازه امضا کند و دارایی را پیوسته خارج کند؛ به همین دلیل بزرگ‌ترین زیان‌های این صنعت از این نوع حمله بوده است.
این حمله کیف پول‌های داغ و گرم بیت‌گت را هدف گرفت. کیف پول داغ به اینترنت متصل است و برای جابه‌جایی‌های روزانه به کار می‌رود؛ کیف پول گرم نیز دسترسی نسبتاً سریعی دارد. بیت‌گت اعلام کرد کیف پول‌های سرد، یعنی ذخیره‌گاه‌های آفلاین، امن مانده‌اند و این صرافی جلوی انتقال‌های غیرمجاز بعدی را گرفته است.
نظرات کاربران