صرافی ارز دیجیتال Bitget اعلام کرد که در جریان یک حمله سایبری، مجموعاً ۳۵۱.۶ میلیون دلار از دارایی‌های دیجیتال این پلتفرم به سرقت رفته است. بر اساس تحلیل‌های اولیه، تکنیک‌های مورد استفاده در این حمله شباهت بسیار زیادی به متدهای شناخته شده عوامل تهدید (Threat Actors) کره شمالی دارد.
جزئیات فنی حمله و تحلیل زنجیره‌ای
گرایسی چن (Gracy Chen)، مدیرعامل Bitget، در بیانیه‌ای اعلام کرد که بر اساس تحلیل رفتاری IPها و تحلیل‌های On-chain، متد حمله با الگوهای سازمان‌های هکری کره شمالی مطابقت دارد. اگرچه نام گروه خاصی ذکر نشده است، اما این حادثه به مقامات مربوطه گزارش شده است.
بررسی‌های فنی نشان می‌دهد که مهاجم توانسته است به یک سیستم حیاتی در بخش Backend زیرساخت کیف پول‌های صرافی دسترسی پیدا کند و از این طریق، تراکنش‌های جعلی را تایید و ارسال نماید. طبق اعلام این شرکت، کلیدهای خصوصی (Private Keys) به سرقت نرفته‌اند و حمله تنها بر تعداد محدودی از Hot Walletها متمرکز بوده است؛ در حالی که Cold Walletها دست‌نخورده باقی مانده‌اند.
دارایی‌های مسروقه و اقدامات پیشگیرانه
- ارزهای betroffen: دارایی‌های مسروقه شامل ETH، XRP، BNB، AVAX، USDT و USDC است که در چندین بلاکچین مختلف پخش شده‌اند.
- بیشترین خسارت: بیشترین میزان سرقت در یک زنجیره واحد، مربوط به ارز XRP بوده است.
- اقدامات فوری: برخی از بنیادهای بلاک‌چینی، آدرس‌های کیف پول مرتبط با مهاجم را مسدود (Freeze) کرده‌اند.
در حال حاضر شرکت‌های امنیتی Mandiant و SlowMist در حال همکاری با Bitget برای بررسی دقیق‌تر این حادثه و شناسایی دقیق نقطه نفوذ هستند.
سابقه‌ی حملات مشابه
حملات سازمان‌یافته کره شمالی به زیرساخت‌های کریپتوکارنسی در سال‌های اخیر روند صعودی داشته است. پیش از این، FBI این کشور را مسئول سرقت ۱.۵ میلیارد دلاری از صرافی Bybit در فوریه ۲۰۲۵ معرفی کرده بود.
