به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتو بریفینگ، بیت‌گت، یکی از بزرگ‌ترین صرافی‌های متمرکز رمزارز جهان، برداشت را دوباره فعال کرد. مهاجمان در ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) حدود ۳۸۸ میلیون دلار از کیف‌پول‌های عملیاتی این صرافی سرقت کردند. کیف‌پول عملیاتی حسابی است که صرافی پرداخت‌های روزانه به کاربران را از آن انجام می‌دهد.
اهمیت اصلی خبر در واکنش کاربران است. آن‌ها در ۲۴ ساعت نخست بازگشایی حدود ۴۶۳ میلیون دلار از صرافی خارج کردند. این رقم از زیان هک هم بیش‌تر است. ذخایر ردیابی‌شده بیت‌گت از بیش از ۶٫۷ میلیارد دلار پیش از هک به حدود ۵٫۷ میلیارد دلار رسیده است.
نفوذ چگونه رخ داد
مهاجمان از یک «آسیب‌پذیری روز صفر» در یک نرم‌افزار امنیتی شخص ثالث بهره بردند. آسیب‌پذیری روز صفر حفره‌ای است که سازنده نرم‌افزار پیش از حمله از آن خبر ندارد. مهاجمان با دستیابی به اطلاعات ورود داخلی، تراکنش‌های جعلی ثبت کردند. به گفته بیت‌گت، کلیدهای خصوصی و کیف‌پول‌های سرد، یعنی بخش اصلی ذخایر که جدا از اینترنت نگهداری می‌شود، آسیبی ندیدند.
بیت‌گت پس از شناسایی نفوذ، برداشت را فوراً متوقف کرد، اما معامله و واریز را فعال نگه داشت. برداشت بیت‌کوین از ۲۸ سپتامبر ۲۰۲۶ (۶ مهر ۱۴۰۵) و اتریوم از ۲۹ سپتامبر ۲۰۲۶ (۷ مهر ۱۴۰۵) فعال شد. تتر، رمزارز باثبات هم‌ارز دلار، نیز از ۳۰ سپتامبر ۲۰۲۶ (۸ مهر ۱۴۰۵) قابل برداشت شد. کاربران کمی پس از بازگشایی بیت‌کوین، بیش از ۴٬۰۹۸ بیت‌کوین برداشت کردند.
صندوق حمایت و مسیر پیش رو
گریسی چن، مدیرعامل بیت‌گت، اعلام کرد موجودی حساب کاربران کامل حفظ می‌شود. این صرافی زیان را از محل «صندوق حمایت از کاربران» پوشش می‌دهد. ارزش این صندوق پیش از حادثه بیش از ۴۶۴ میلیون دلار بود. بنابراین پس از جبران زیان، حاشیه‌ای حدود ۷۶ میلیون دلاری در صندوق باقی می‌ماند.
بیت‌گت شرکت‌های امنیت سایبری ماندیانت و اسلومیست را برای ردیابی دارایی‌های سرقت‌شده به کار گرفته است. ارزیابی‌های اولیه از احتمال دخالت گروه‌های هکری مرتبط با کره شمالی حکایت دارد. این الگو در سرقت‌های بزرگ رمزارزی سال‌های اخیر بارها تکرار شده است.
بازگشایی مرحله‌ای به صرافی فرصت می‌دهد نقدینگی خود را مدیریت کند. بازگشایی یکجا می‌توانست به «هجوم برداشت» منجر شود؛ وضعیتی که در آن کاربران هم‌زمان برای خروج دارایی اقدام می‌کنند. بیت‌گت برداشت سایر دارایی‌ها و معاملات همتا به همتا را برای ۲ اکتبر ۲۰۲۶ (۱۰ مهر ۱۴۰۵) هدف‌گذاری کرده است. به نظر می‌رسد اجرای این برنامه و جبران کامل زیان‌ها، محک اصلی اعتماد کاربران باشد.
نظرات کاربران