صرافی ارز دیجیتال Bitget اعلام کرد که در پی یک حمله سایبری، مبلغ ۳۵۱.۶ میلیون دلار از کیف پول‌های Hot و Warm این پلتفرم به سرقت رفته است. بر اساس تحلیل‌های اولیه، عامل تهدید (Threat Actor) در این حمله، گروه‌های هکری کره شمالی هستند.
جزئیات فنی حمله و اثرات آن
این Breach در عصر پنجشنبه شناسایی شد، زمانی که سیستم‌های امنیتی صرافی چندین تراکنش غیرمجاز را از تعداد محدودی از کیف پول‌ها رصد کردند. طبق اظهارات مدیرعامل Bitget، مهاجمان توانسته‌اند به یک سیستم حیاتی در Backend زیرساخت کیف پول دسترسی پیدا کنند و با جعل داده‌های تراکنش (Spoofing)، فرآیند امضای مجوز (Authorization-signing) را برای خروج وجوه فعال نمایند.
این حمله چندین زنجیره بلوکی از جمله Ethereum، XRP Ledger، Arbitrum، Avalanche، Optimism، BSC و Base را هدف قرار داده است. دارایی‌های مختلفی نظیر ETH، XRP، BNB، AVAX، USDT و USDC مورد سرقت قرار گرفتند که بیشترین میزان خسارت تک‌زنجیره‌ای مربوط به XRP بوده است.
اقدامات جبرانی و وضعیت فعلی
- توقف برداشت‌ها: تمامی عملیات برداشت وجه به طور موقت متوقف شده تا تحقیقات با همکاری Mandiant، SlowMist و نهادهای انتظامی تکمیل شود.
- تأمین خسارت: صرافی اعلام کرده است که صندوق حفاظت از کاربر (User Protection Fund) با موجودی ۴۶۴ میلیون دلار (معادل ۵۵۰۰ BTC)، تمامی خسارات وارده را پوشش خواهد داد.
- امنیت دارایی‌ها: کیف پول‌های Cold و اکثریت دارایی‌های پلتفرم همچنان امن هستند و کیف پول‌های Self-custodial نیز به دلیل استقلال زیرساختی، تحت تأثیر این حمله قرار نگرفته‌اند.
تحلیل رفتار مهاجم
بر اساس تحلیل‌های On-chain و الگوهای رفتاری IP، متدهای مورد استفاده در این حمله با TTPهای شناخته شده سازمان‌های هکری کره شمالی مطابقت دارد. برخی از زنجیره‌های بلوکی تایید کرده‌اند که آدرس‌های کیف پول هکرها بلافاصله پس از حمله مسدود شده‌اند.
این حادثه در ادامه زنجیره‌ای از سرقت‌های کلان ارز دیجیتال توسط گروه‌های کره شمالی رخ می‌دهد؛ گروه‌هایی که طبق گزارش‌های Chainalysis و Elliptic، از سال ۲۰۱۷ تاکنون میلیاردها دلار دارایی دیجیتال را برای تامین برنامه‌های نظامی خود به سرقت برده‌اند.
