به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، شرکت امنیتی اسلومیست نخستین فعالیت مخرب مرتبط با سرقت از صرافی بیت‌گت را در ۳۱ آگوست ۲۰۲۶ (۹ شهریور ۱۴۰۵) ثبت کرده است. مهاجم در آن روز از یک آسیب‌پذیری روز صفر در محصول امنیتی یک شرکت ثالث استفاده کرد. آسیب‌پذیری روز صفر نقصی است که سازنده نرم‌افزار هنوز از آن خبر ندارد و وصله‌ای برایش منتشر نکرده است.
این یافته برای کاربران صرافی‌ها اهمیت دارد. داده‌ها نشان می‌دهد مهاجم حدود ۳ هفته پیش از برداشت پول در سامانه حضور داشته است. به بیان دیگر، امنیت یک صرافی فقط به خود آن بستگی ندارد و به ابزارهای شرکت‌های همکارش هم وابسته است.
مسیر نفوذ؛ از پایگاه داده تا ابزار برداشت
مهاجمان در ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) دارایی‌ها را از کیف پول‌های داغ بیت‌گت خارج کردند. کیف پول داغ بخشی از ذخایر صرافی است که به اینترنت متصل است تا برداشت کاربران سریع انجام شود. طبق گزارش اسلومیست، مهاجم با یک اسکریپت پنهان رمز پایگاه داده «محصول الف» را از تنظیمات سیستم برداشت و به آن دسترسی یافت.
مهاجم در ۲۵ سپتامبر (۳ مهر) با هویت یک کارمند داخلی وارد پنل مدیریت «محصول ب» شد. او سپس کوشید دستورهای سیستمی تزریق کند، تنظیمات سرور را تغییر دهد و فایل‌های مخرب بارگذاری کند. اسلومیست همچنین ابزار حذف‌شده‌ای را بازیابی کرد که برای دست‌کاری فرایند برداشت ساخته شده بود. این ابزار پارامترهای کنترل ریسک، یعنی سازوکار تشخیص برداشت مشکوک، را جعل می‌کرد و درخواست برداشت می‌ساخت.
ردیابی زنجیره‌ای نشان می‌دهد نخستین انتقال تأییدشده حدود ساعت ۲:۳۱ بامداد به وقت پکن رخ داد؛ ابتدا ۹۳ واحد ترون و ۱۱ ثانیه بعد ۰٫۸۴ اتر. انتقال‌ها حدود ۲ ساعت و ۵۲ دقیقه روی چند بلاک‌چین ادامه یافت. مهاجم دو سفارش جعلی برداشت بیت‌کوین هم ثبت کرد که با خطا روبه‌رو شد، اما پس از بررسی گزارش‌ها دوباره تلاش کرد.
چشم‌انداز بازگرداندن دارایی‌ها
بیت‌گت اعلام کرده است حدود ۳۸۷٫۵ میلیون دلار به نشانی‌های تحت کنترل مهاجم منتقل شد. این رقم با قیمت کنونی بیت‌کوین، یعنی حدود ۸۳٬۸۵۰ دلار، معادل نزدیک به ۴٬۶۰۰ بیت‌کوین است. گریسی چن، مدیرعامل بیت‌گت، گفته است کلیدهای خصوصی و کیف پول‌های سرد صرافی آسیبی ندیده‌اند. کیف پول سرد ذخیره‌ای آفلاین است که بخش اصلی دارایی کاربران را نگه می‌دارد.
چن درباره بازگرداندن کامل دارایی‌ها «چندان خوش‌بین نیست». او به بازیابی محدود دارایی‌ها پس از هک صرافی بای‌بیت در سال ۲۰۲۵ اشاره کرد. اسلومیست می‌گوید بررسی‌ها ادامه دارد و هنوز چگونگی جابه‌جایی مهاجم میان سامانه‌های آسیب‌دیده را بررسی می‌کند.
نظرات کاربران