به گزارش شبکه اطلاع‌رسانی طلا و ارز، صرافی بیت‌گت هدف یک حمله سایبری قرار گرفت و نزدیک به ۳۸۸ میلیون دلار رمزارز از این پلتفرم خارج شد. به گفته این صرافی، مهاجمان به بخشی از سامانه داخلی مدیریت کیف پول نفوذ کردند. نکته متمایز این حمله آن است که هیچ کلید خصوصی به سرقت نرفته است.
کلید خصوصی در واقع رمزی است که اجازه جابه‌جایی رمزارز را صادر می‌کند. بیش‌تر تدابیر امنیتی صرافی‌ها بر حفاظت از همین کلیدها بنا شده است. خروج دارایی بدون دسترسی به کلید یعنی نقطه ضعف در لایه دیگری بوده است: نرم‌افزارهای داخلی که تراکنش‌ها را مدیریت و تأیید می‌کنند. برای کسی که دارایی دیجیتال خود را در صرافی نگه می‌دارد، این رویداد پرسش تازه‌ای درباره امنیت این پلتفرم‌ها پیش می‌کشد.
ردپای کره شمالی
بیت‌گت اعلام کرد شواهد اولیه با احتمال زیاد حمله را به هکرهای وابسته به کره شمالی مرتبط می‌کند. این صرافی تأکید کرده است که بررسی‌ها ادامه دارد و عامل حمله هنوز به‌طور قطعی مشخص نشده است. گروه‌های منتسب به کره شمالی در سال‌های اخیر بارها به سرقت از پلتفرم‌های رمزارزی متهم شده‌اند.
شناخته‌شده‌ترین نمونه، سرقت حدود ۱٫۵ میلیارد دلاری از صرافی بای‌بیت در فوریه ۲۰۲۵ بود که به گروه لازاروس نسبت داده شد. رقم سرقت از بیت‌گت تقریباً یک‌چهارم آن حمله است. با این حال، تکرار حمله به صرافی‌های بزرگ نشان می‌دهد این تهدید به یک رویداد منفرد محدود نیست.
چه چیزی برای کاربران اهمیت دارد
پرسش اصلی کاربران پس از هر سرقت، سرنوشت موجودی حساب‌هاست. در موارد مشابه، صرافی‌های بزرگ معمولاً زیان را از محل ذخایر خود جبران کرده‌اند. بیت‌گت از سال ۲۰۲۲ صندوقی با عنوان «صندوق حفاظت» برای پوشش چنین زیان‌هایی راه‌اندازی کرده است. جزئیات نحوه جبران خسارت در این حادثه هنوز اعلام نشده است.
اثر بازاری چنین رویدادهایی معمولاً از دو مسیر دیده می‌شود. نخست، فشار فروش احتمالی روی توکن اختصاصی صرافی، که در مورد بیت‌گت توکن BGB است. دوم، افزایش درخواست برداشت از صرافی آسیب‌دیده. در این شرایط نقدشوندگی، یعنی توان صرافی برای پرداخت هم‌زمان درخواست‌ها، عامل تعیین‌کننده اعتماد کاربران است.
صرافی‌ها بخشی از دارایی را در «کیف پول گرم» نگه می‌دارند؛ کیف پولی متصل به اینترنت برای پاسخ به برداشت‌های روزانه. بخش بزرگ‌تر معمولاً در «کیف پول سرد» یا آفلاین نگهداری می‌شود. هنوز مشخص نیست دارایی سرقت‌شده از کدام بخش بوده است. گزارش نهایی بیت‌گت می‌تواند روشن کند که ضعف در طراحی سامانه بوده یا در فرایند تأیید تراکنش‌ها.
نظرات کاربران