صرافی ارز دیجیتال Bitget اعلام کرد که عاملان تهدید (Threat Actors) احتمالی مرتبط با کره شمالی موفق شدند مبلغ ۳۵۱.۶ میلیون دلار را از تعدادی از کیف پول‌های Hot و Warm این پلتفرم به سرقت ببرند.
جزئیات حادثه و نحوه نفوذ
این صرافی گزارش داد که در تاریخ ۲۴ سپتامبر، سیستم‌های امنیتی آن‌ها تراکنش‌های غیرمجاز را شناسایی کرده و بلافاصله فرآیندهای پاسخ به حادثه (Incident Response) فعال شدند. طبق گفته‌های Gracy Chen، مدیرعامل Bitget، مهاجمان با نفوذ به یک سیستم حیاتی در Backend زیرساخت کیف پول‌ها، داده‌های تراکنش را جعل (Spoof) کرده و با دور زدن فرآیندهای احراز هویت (Authorization)، توانستند وجوه را جابه‌جا کنند.
دارایی‌های مورد سرقت شامل ارزهای دیجیتال زیر در چندین بلاکچین مختلف بوده است:
- Ethereum (ETH)
- Ripple (XRP)
- Binance Coin (BNB)
- Avalanche (AVAX)
- Tether (USDT)
- USD Coin (USDC)
اقدامات جبرانی و وضعیت دارایی‌ها
شرکت Bitget تأکید کرده است که موجودی کاربران، کیف پول‌های Cold و اکثر دارایی‌های پلتفرم امن باقی مانده‌اند. همچنین اعلام شد که Bitget Wallet به دلیل ساختار Self-custodial و داشتن زیرساختی کاملاً مجزا از صرافی، تحت تأثیر این حمله قرار نگرفته است. این صرافی برای جبران خسارات وارده به کاربران، از صندوق حفاظت از کاربر (User Protection Fund) استفاده خواهد کرد.
در حال حاضر شرکت‌های امنیتی Mandiant و SlowMist در حال بررسی جامع این حادثه هستند. همچنین با بنیادهای بلاک‌چین‌های affected تماس گرفته شده و برخی از آدرس‌های کیف پول هکرها مسدود شده است.
تحلیل انتساب حمله
بر اساس تحلیل‌های On-chain و الگوهای رفتاری IP، متدهای مورد استفاده در این حمله با رفتارهای شناخته شده سازمان‌های هکری کره شمالی مطابقت دارد. گزارش‌ها حاکی از آن است که این عاملان تهدید به طور گسترده صرافی‌های ارز دیجیتال را هدف قرار داده‌اند تا منابع مالی خود را تأمین کنند.
