مدیرعامل بیت‌گet: حفره نرم‌افزار امنیتی شخص ثالث راه هک ۳۸۸ میلیون دلاری را باز کرد

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، گریسی چن، مدیرعامل صرافی بیت‌گت، منشأ هک اخیر این صرافی را توضیح داد. به گفته او، مهاجم از یک آسیب‌پذیری در محصول امنیتی یک شرکت ثالث استفاده کرد. این حفره به مهاجم امکان داد به «مجوزهای دسترسی سطح بالای داخلی» دست یابد.

ارزش دارایی‌های خارج‌شده ۳۸۸ میلیون دلار است. این رقم با قیمت کنونی بیت‌کوین، حدود ۸۲٬۹۰۰ دلار، تقریباً معادل ۴٬۷۰۰ واحد بیت‌کوین است. برای کاربران صرافی‌ها، پرسش اصلی این است که آیا دارایی‌هایشان در خطر است یا خیر.

مهاجم چگونه وارد شد

چن گفت مهاجم با همین مجوزها دستورهای برداشت جعلی صادر کرد. او تأکید کرد کلیدهای خصوصی بیت‌گت لو نرفته و کیف پول‌های سرد آسیبی ندیده‌اند. کیف پول سرد، کیفی است که به اینترنت وصل نیست و معمولاً بخش عمده دارایی کاربران را نگه می‌دارد. بنابراین آسیب به کیف پول‌های گرم، یعنی کیف‌های متصل به اینترنت برای برداشت‌های روزانه، محدود ماند.

این حمله ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) رخ داد. بیت‌گت در آن روز انتقال‌های غیرمجاز از چند کیف پول گرم را شناسایی کرد و برداشت‌ها را موقتاً متوقف کرد. برآورد اولیه صرافی از دارایی‌های آسیب‌دیده حدود ۳۵۲ میلیون دلار بود. بیت‌گت می‌گوید این حفره را برطرف کرده است. این صرافی دسترسی داخلی را محدود کرده، برای برداشت‌ها تأیید مستقل افزوده و پایش فعالیت‌های غیرعادی را افزایش داده است.

سرنوشت دارایی‌های سرقت‌شده

بیت‌گت هنوز اعلام نکرده چه مقدار از دارایی‌ها بازیابی یا مسدود شده است. چن گفت بخشی از دارایی‌ها با همکاری دیگر فعالان صنعت مسدود شده است. به گفته او، رقم نهایی پس از راستی‌آزمایی اعلام می‌شود. بیت‌گت پیش‌تر از تورچین خواسته بود به نشانی‌های مرتبط با حمله خدمات ندهد. تورچین پروتکلی برای مبادله دارایی میان بلاک‌چین‌های مختلف است و مهاجم از آن برای تبدیل اتریوم استفاده کرده بود.

تورچین اعلام کرده است نمی‌تواند نشانی‌های مشخص را به‌صورت گزینشی مسدود کند. چن در این باره گفت: «ما درک می‌کنیم تورچین پروتکلی غیرمتمرکز است. ما از هیچ پروتکلی اقدامی را که از نظر فنی ممکن نیست، درخواست نمی‌کنیم.» بیت‌گت همچنین پیش‌تر احتمال نقش کره شمالی در این حمله را مطرح کرده بود. چن گفت آن ارزیابی بر پایه نشانه‌های اولیه بود و بررسی آن ادامه دارد. شرکت‌های مندیانت و اسلومیست در تحقیقات مستقل قانونی مشارکت دارند و نتایج پس از تأیید منتشر می‌شود.