صرافی ارز دیجیتال Bitget اعلام کرد که عوامل تهدید (Threat Actors) احتمالی متعلق به کره شمالی موفق شدند مبلغ ۳۵۱.۶ میلیون دلار را از کیف پول‌های Hot و Warm این پلتفرم به سرقت ببرند.
جزئیات حادثه و واکنش صرافی
طبق بیانیه این شرکت، سیستم‌های امنیتی Bitget در تاریخ ۲۴ سپتامبر ۲۰۲۶، انتقال‌های غیرمجاز از تعدادی از کیف پول‌های Hot را شناسایی کردند. مدیریت این صرافی تأکید کرده است که کیف پول‌های سرد (Cold Wallets) و اکثریت قریب به اتفاق دارایی‌های پلتفرم امن هستند و آسیبی ندیده‌اند.
در حال حاضر موجودی حساب‌های کاربران دقیق است و عملیات واریز و معاملات به صورت عادی ادامه دارد؛ با این حال، برای اطمینان بیشتر و انجام یک «بازبینی امنیتی جامع»، برداشت وجه (Withdrawal) به طور موقت متوقف شده است.
تحلیل فنی حمله
گرسی چن (Gracy Chen)، مدیرعامل Bitget، توضیح داد که مهاجمان توانسته‌اند یک سیستم حیاتی در بخش Backend زیرساخت کیف پول‌ها را مورد نفوذ قرار دهند. آن‌ها با استفاده از این دسترسی، داده‌های تراکنش‌ها را جعل (Spoof) کرده و فرآیند احراز هویت (Authorization Process) را برای انتقال وجوه به بیرون تحریک کردند.
دارایی‌های مورد سرقت شامل ارزهای ETH، XRP، BNB، AVAX، USDT و USDC بوده و زنجیره‌های متعددی از جمله Ethereum، XRP Ledger، Arbitrum، Avalanche، Optimism، BSC و Base درگیر این حمله بوده‌اند.
ردپای مهاجمان و اقدامات جبرانی
این صرافی برای بررسی دقیق‌تر، شرکت‌های امنیتی Mandiant (متعلق به گوگل) و SlowMist را به عنوان بازرسان شخص ثالث به خدمت گرفته است. بر اساس تحلیل‌های On-chain و الگوهای رفتاری IP، متدهای مورد استفاده در این حمله با الگوهای شناخته شده سازمان‌های هکری کره شمالی مطابقت زیادی دارد.
همچنین اعلام شده است که با بنیادهای مربوط به زنجیره‌های بلاکچین درگیر، تماس گرفته شده و برخی از آن‌ها تایید کرده‌اند که آدرس‌های کیف پول هکرها را مسدود (Freeze) کرده‌اند.
پیشینه تهدیدات
این حادثه تنها یک هفته پس از آن رخ داد که شرکت SentinelOne گروه TraderTraitor (مرتبط با کره شمالی) را عامل حمله به یک شرکت خدمات IT در هند معرفی کرد. این گروه پیش از این نیز سرقت‌های کلانی از جمله ۱.۵ میلیارد دلار از Bybit و ۲۹۲ میلیون دلار از پل LayerZero در KelpDAO را به انجام رسانده بود.
