زیان ۳۸۷.۵ میلیون دلاری بیت‌گت در پی هک سیستم‌های بک‌اند؛ کره شمالی متهم ردیف اول

روز پنجشنبه، مبلغ ۳۸۷.۵ میلیون دلار - رقمی معادل بیش از ۸۰ درصد کل صندوق محافظت اضطراری این صرافی - از پلتفرم ارز دیجیتال بیت‌گت (Bitget) به سرقت رفت. مهاجمان با نفوذ به سیستم بک‌اند که وظیفه تایید برداشت‌ها را بر عهده دارد، کلیدهای خصوصی پلتفرم را به طور کامل دور زدند و شرکت را مجبور کردند تا زمان تکمیل تحقیقات، خروج سرمایه مشتریان را متوقف کند.[1][2][3]

تراکنش‌های غیرمجاز در ساعت ۱۸:۳۱ به وقت هماهنگ جهانی (UTC) در تاریخ ۲۴ سپتامبر آغاز شد و زیرساخت کیف‌پول‌های گرم و نیمه‌گرم صرافی را هدف قرار داد. بیت‌گت در ابتدا میزان خسارت را ۳۵۱.۶ میلیون دلار برآورد کرده بود، اما روز جمعه این رقم را اصلاح کرد تا دارایی‌های سرقت‌شده در شبکه‌های زی‌کش (Zcash) و ترون (TRON) را نیز در مجموع زیان‌ها لحاظ کند.[3]

گریسی چن، مدیرعامل بیت‌گت، اعلام کرد که مهاجمان کلیدهای خصوصی صرافی را سرقت نکرده‌اند. در عوض، آن‌ها به یک بخش حیاتی در بک‌اند نفوذ کرده، داده‌های تراکنش را جعل کرده و سیستم را فریب دادند تا خود سیستم، تراکنش‌های تقلبی را تایید کند. کیف‌پول‌های سرد و آفلاین شرکت که نیازمند تایید فیزیکی خارج از شبکه هستند، از این نفوذ در امان مانده‌اند.[1][2]

چن در یک نشست عمومی، این حمله را به گروه‌های هکری کره شمالی نسبت داد. او به آدرس‌های IP، الگوهای رفتاری و ردپاهای درون‌زنجیره‌ای (on-chain) اشاره کرد که با بازیگران تحت حمایت دولت که مسئول سرقت میلیاردها دلار ارز دیجیتال در پنج سال گذشته بوده‌اند، مطابقت دارد.[1][2]

دارایی‌های سرقت‌شده در چندین بلاک‌چین پراکنده‌اند و شامل اتریوم، ریپل (XRP)، یواس‌دی‌سی (USDC) و چند توکن معتبر دیگر می‌شوند. شرکت‌های امنیت بلاک‌چین ردیابی کردند که در موج اول حمله، پیش از تجمیع و انتقال بخش‌های بزرگ‌تر، بیش از ۱۷۵ میلیون دلار از این پلتفرم خارج شده است.[2]

بیت‌گت تمامی برداشت‌های مشتریان را متوقف کرده است تا با همکاری شرکت‌های امنیت سایبری مندیانت (Mandiant) و اسلومیست (SlowMist) یک بررسی امنیتی جامع انجام دهد. این صرافی تاکید کرد که موجودی حساب مشتریان دست‌نخورده باقی مانده و خدمات واریز و معاملات به صورت عادی به کار خود ادامه می‌دهند.[2][3]

این صرافی وعده داده است که با استفاده از صندوق محافظت از کاربران خود که در حال حاضر بیش از ۴۶۴ میلیون دلار موجودی دارد، خسارت کاربران را جبران کند. چن در این باره گفت: «بیت‌گت چرخه‌های متعدد بازار را پشت سر گذاشته است. ما از این بحران فرار نخواهیم کرد. تک‌تک دلارها و تصمیمات به طور کامل و شفاف پاسخ داده خواهند شد.» او با اشاره به بقای سایر پلتفرم‌ها پس از رخنه‌های عظیم، خاطرنشان کرد: «اگر بای‌بیت (Bybit) توانست پس از زیان ۱.۵ میلیارد دلاری دوام بیاورد، ما قطعا می‌توانیم زیان بیش از ۳۵۰ میلیون دلاری را تاب بیاوریم.»[2]

برای ایجاد انگیزه جهت بازگرداندن دارایی‌ها، بیت‌گت یک برنامه پاداش بازیابی راه‌اندازی کرده است. این صرافی به پلتفرم‌هایی که به طور داوطلبانه وجوه مهاجمان را مسدود کنند، ۵ درصد پاداش و برای بازیابی موفقیت‌آمیز وجوه، ۵ درصد دیگر پاداش پیشنهاد می‌دهد. تاکنون چندین پلتفرم بخشی از وجوه مرتبط با کیف‌پول‌های هکرها را مسدود کرده‌اند.[2][3]

این حادثه نشان‌دهنده تغییر تاکتیک مهاجمان از حملات جستجوی فراگیر (brute force) رمزنگاری‌شده به سمت سوءاستفاده از سیستم‌های مدیریتی داخلی است که نقدینگی صرافی را کنترل می‌کنند. بیت‌گت اعلام کرده است تا زمانی که بررسی‌های امنیتی ایمنی کامل پلتفرم را تایید نکنند، برداشت‌ها را از سر نخواهد گرفت؛ موضوعی که کاربران را در انتظار یک جدول زمانی مشخص برای انتقال دارایی‌هایشان نگه می‌دارد.[1][2][3]