پلتفرم تبادل ارز دیجیتال Bitget مستقر در سنگاپور اعلام کرد که در پی یک رخنه امنیتی در روز پنجشنبه، بیش از ۳۸۷ میلیون دلار از این صرافی به سرقت رفته است.
جزئیات حادثه و واکنش مدیریت
گرایسی چن (Gracy Chen)، مدیرعامل این شرکت، در نشستی با کارکنان اعلام کرد که شواهد موجود، این سرقت را به هکرهای کره شمالی مرتبط می‌کند؛ کشوری که طی پنج سال گذشته میلیاردها دلار از پلتفرم‌های مختلف کریپتوکارنسی سرقت کرده است.
شرکت‌های امنیتی بلاکچین در ابتدا خروج ۱۷۵ میلیون دلار را رصد کردند، اما متعاقباً حجم سرقت‌ها افزایش یافت. مدیرعامل Bitget تصریح کرد که تیم امنیتی شرکت پس از شناسایی انتقال‌های غیرمجاز، بلافاصله پروتکل‌های اضطراری را فعال کردند. برآورد نهایی خسارات ۳۸۷.۵ میلیون دلار است.
اقدامات جبرانی و فنی
- صندوق حفاظت از کاربر: این شرکت اعلام کرده است که از صندوق حفاظت از کاربر (User Protection Fund) با موجودی ۴۶۴ میلیون دلار برای پوشش خسارات استفاده خواهد کرد.
- تعلیق برداشت‌ها: در حال حاضر تمامی برداشت‌ها از پلتفرم متوقف شده تا همکاری با شرکت‌های امنیتی Mandiant و SlowMist برای بازیابی دارایی‌ها ادامه یابد.
- تحلیل فنی: بررسی‌ها نشان می‌دهد که مهاجمان توانسته‌اند به یک سیستم Backend در سرویس‌های کیف پول Bitget نفوذ کرده و با بهره‌برداری از آسیب‌پذیری‌های موجود (Vulnerabilities)، انتقال‌های غیرمجاز را ممکن سازند.
ردپای Lazarus Group و الگوهای حمله
دارایی‌های سرقتی شامل ETH، XRP، USDC و چندین کوین دیگر است. تحلیلگران بلاکچین با بررسی آدرس‌های IP، الگوهای رفتاری و امضاهای On-chain، این حمله را به گروه Lazarus Group مرتبط دانستند. این گروه شناخته شده به دلیل اجرای سرقت‌های سطح بالا در حوزه کریپتو است.
بر اساس گزارش‌های سازمان ملل، دولت کره شمالی سال گذشته بیش از ۲ میلیارد دلار و در بازه زمانی ۲۰۱۷ تا ۲۰۲۳ مجموعاً ۳ میلیارد دلار از پلتفرم‌های ارز دیجیتال سرقت کرده است. حملات اخیر به پلتفرم‌های Kelp و Drift نیز نمونه‌هایی از این عملیات‌های پیچیده بودند.
برنامه پاداش بازیابی
شرکت Bitget یک برنامه پاداش (Bounty Program) را معرفی کرده است که بر اساس آن، پلتفرم‌هایی که دارایی‌های مهاجمان را به‌صورت داوطلبانه مسدود کنند، ۵٪ و در صورت بازیابی کامل دارایی‌ها، ۵٪ دیگر به عنوان پاداش دریافت خواهند کرد.
