به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌پدیا، صرافی رمزارز بیت‌گت هدف یک حمله سایبری چندزنجیره‌ای قرار گرفت. برآورد خود صرافی از زیان این حمله ۳۵۱٫۶ میلیون دلار است. مهاجمان بیش از ۱۰۲٫۹ میلیون واحد ریپل (XRP) به ارزش حدود ۱۵۷٫۵ میلیون دلار خارج کردند. این رقم بزرگ‌ترین زیان در میان همه دارایی‌های سرقت‌شده است.
اهمیت این رویداد برای کاربران فراتر از یک صرافی است. هر حمله بزرگ به صرافی‌ها دوباره امنیت دارایی‌های نگه‌داری‌شده نزد آن‌ها را به پرسش می‌کشد. بیت‌گت اعلام کرده موجودی کاربران ۱۰۰ درصد محفوظ است. با این حال، برداشت‌ها فعلاً متوقف است و کاربران تا پایان بررسی امنیتی امکان خارج کردن دارایی خود را ندارند.
ریپل در صدر فهرست زیان
لوک‌آن‌چین، پلتفرم تحلیل داده‌های ثبت‌شده روی بلاک‌چین، جزئیات سرقت را منتشر کرد. به گفته این پلتفرم، مهاجمان دقیقاً ۱۰۲٬۹۲۶٬۴۷۸ واحد ریپل را خارج کردند. اتریوم با حدود ۳۱٬۸۹۰ واحد به ارزش ۸۵٫۷۵ میلیون دلار در رتبه دوم قرار دارد. به این ترتیب ارزش ریپل سرقت‌شده تقریباً ۲ برابر اتریوم است.
استیبل‌کوین‌ها نیز سهم قابل‌توجهی از زیان داشتند. استیبل‌کوین‌ها رمزارزهایی هستند که ارزششان به دلار وابسته است. زیان تتر ۳۴٫۷۵ میلیون دلار و زیان یو‌اس‌دی‌کوین ۲۱٫۰۶ میلیون دلار بود. فهرست سرقت همچنین شامل ۱۹٫۶۷ میلیون واحد تتر نسخه USDT۰، ۱۲٬۷۱۹ بی‌ان‌بی، ۸۲۱٬۰۱۲ آوالانچ و ۲۰٫۵۹ میلیون ترون است.
یکی از اقلام سرقت‌شده به بازار طلا مربوط است: ۳٬۰۰۰ واحد تتر گلد. هر واحد این توکن پشتوانه‌ای معادل ۱ اونس طلای فیزیکی دارد. بنابراین توکن‌های سرقت‌شده معادل حدود ۹۳ کیلوگرم طلاست. جمع دارایی‌های شناسایی‌شده به گفته لوک‌آن‌چین ۳۵۶٫۸۶ میلیون دلار است که کمی از رقم اعلامی بیت‌گت بیش‌تر است.
نفوذ از مسیر سامانه برداشت
گریسی چن، مدیرعامل بیت‌گت، گفت صرافی ساعت ۱۸:۳۱ به وقت گرینویچ روز ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) انتقال‌های غیرمجاز را شناسایی کرد. این انتقال‌ها از کیف‌پول‌های داغ انجام شد؛ یعنی کیف‌پول‌های متصل به اینترنت که برداشت‌های روزانه را پرداخت می‌کنند. طبق تحلیل اولیه، مهاجمان کلیدهای خصوصی، یعنی رمز اصلی دسترسی به دارایی‌ها، را مستقیماً سرقت نکردند. آن‌ها با نفوذ به یک سامانه پشتیبان و جعل داده تراکنش‌ها، سامانه خودکار برداشت را فریب دادند.
مهاجمان پس از خروج وجوه، بخشی از دارایی‌ها را از طریق پروتکل‌های غیرمتمرکز یونی‌سواپ‌ایکس و وان‌اینچ جابه‌جا و تبدیل کردند. تیم امنیتی بیت‌گت و شرکت‌های مندیانت و اسلومیست، گروه لازاروس منتسب به کره شمالی را مظنون اصلی می‌دانند. به گفته بیت‌گت، صندوق حمایت از کاربران بیش از ۴۶۴ میلیون دلار دارایی دارد و زیان اعلامی حدود سه‌چهارم این رقم است. واریز و سایر خدمات صرافی به‌طور عادی ادامه دارد و صرافی برداشت را پس از تأیید امنیت از سر خواهد گرفت.
نظرات کاربران