سرقت ۳۵۲ میلیون دلاری از بیت‌گت؛ ردپای هکرهای کره شمالی

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از پروتوس، صرافی ارز دیجیتال بیت‌گت هدف حمله‌ای سایبری قرار گرفت و حدود ۳۵۲ میلیون دلار از دارایی‌هایش به سرقت رفت. گریسی چن، مدیرعامل این صرافی، تأیید کرد که به احتمال زیاد هکرهای وابسته به کره شمالی پشت این حمله هستند. برداشت وجه از این صرافی تا صبح ۳ مهر ۱۴۰۵ همچنان متوقف بود.

اهمیت این خبر برای کاربران در یک نکته است: دارایی سپرده‌شده در صرافی، تا زمان برداشت، در اختیار صرافی است. وقتی برداشت‌ها متوقف می‌شود، کاربر حتی با وجود موجودی کافی، به پول خود دسترسی ندارد. به همین دلیل، این رویداد بار دیگر پرسش امنیت دارایی در صرافی‌های متمرکز را مطرح کرده است.

حمله چگونه انجام شد؟

نخستین نشانه‌ها روز ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) دیده شد. در آن روز، برداشت‌های حجیمی از نشانی‌های مربوط به کیف پول‌های بیت‌گت ثبت شد. پژوهشگری با نام مستعار «اسپکتر آنالیست» این حمله را به گروه لازاروس نسبت داد. این گروه هکری سابقه چند سرقت بزرگ از صرافی‌های ارز دیجیتال را دارد.

به گفته چن، هکرها کلید خصوصی صرافی را به دست نیاورده‌اند. کلید خصوصی رمزی است که مالکیت و اجازه جابه‌جایی دارایی را تعیین می‌کند. در عوض، مهاجمان به سامانه پشتیبان خدمات کیف پول نفوذ کردند، جزئیات انتقال را جعل کردند و فرایند امضای تراکنش را در اختیار گرفتند.

هدف حمله کیف پول‌های داغ و لایه کیف پول‌های نیمه‌گرم بود. کیف پول داغ به اینترنت متصل است و برای پرداخت برداشت‌های روزانه کاربران به کار می‌رود. طبق گزارش‌ها، کیف پول‌های سرد که به‌صورت آفلاین نگهداری می‌شوند و بخش اصلی ذخایر را در خود دارند، آسیبی ندیدند. به گفته چن، اتریوم از جمله دارایی‌های آسیب‌دیده است.

پشتوانه جبران زیان

چن اعلام کرد دارایی کاربران در امان است و بیشتر زیان را صندوق حمایت از کاربران بیت‌گت پوشش می‌دهد. به گفته او، موجودی این صندوق اکنون بیش از ۴۶۴ میلیون دلار است. به بیان دیگر، اندازه این صندوق حدود ۱٫۳ برابر مبلغ سرقت‌شده است. چند شبکه بلاک‌چین نیز نشانی‌های مرتبط با هکرها را مسدود کرده‌اند تا جابه‌جایی بخشی از دارایی‌ها متوقف شود.

بیت‌گت برای بررسی کامل حادثه با دو شرکت امنیتی مستقل، ماندیانت و اسلومیست، همکاری می‌کند. به گفته مدیرعامل، اپلیکیشن کیف پول بیت‌گت که از صرافی جداست، آسیبی ندیده است. برآوردهای اولیه زیانی بسیار کمتر از این رقم را نشان می‌داد. این حمله هم‌زمان با جشن هشتمین سالگرد تأسیس صرافی رخ داد.