مدیرعامل صرافی ارز دیجیتال Bitget تایید کرد که یک حمله سایبری گسترده منجر به سرقت حدود ۳۸۷.۵ میلیون دلار دارایی دیجیتال از کیف پول‌های این پلتفرم شده است. بر اساس تحلیل‌های اولیه، تمامی ویژگی‌های این عملیات مشابه حملات سازمان‌یافته کره شمالی است.
جزئیات دارایی‌های مسروقه
بر اساس گزارش شرکت تحلیل داده‌های بلاکچین Arkham، بخش بزرگی از این دارایی‌ها تنها در ۱۸ دقیقه منتقل شده‌اند. جزئیات دارایی‌های مسروقه به شرح زیر است:
- ۱۵۳ میلیون دلار XRP از یک کیف پول سرد (Cold Wallet)
- ۶۶.۲ میلیون دلار ETH
- ۳۴.۸ میلیون دلار USDT
- ۱۲.۹ میلیون دلار USDC
- ۱۲.۸ میلیون دلار Tether Gold
علاوه بر این، شبکه‌های Arbitrum، Optimism، BNB Smart Chain، Avalanche و Base نیز تحت تاثیر این حمله قرار گرفته‌اند.
تحلیل فنی علت ریشه ای (Root Cause)
تیم‌های امنیتی Bitget اعلام کردند که منبع انتقال‌های غیرمجاز، سیستم بک‌اند (Backend) سرویس کیف پول بوده است. مهاجمان توانستند به یک سیستم کلیدی در لایه بک‌اند نفوذ کرده و با جعل اطلاعات انتقال (Transfer Information)، فرآیند امضای مجوز (Authorization Signing) را فراخوانی کنند و وجوه را خارج نمایند.
مدیرعامل این صرافی تاکید کرد که احتمال نشت کلیدهای خصوصی (Private Key Leakage) رد شده است و این موضوع ریسک‌های شدیدتر را منتفی می‌کند. در حال حاضر برای بررسی دقیق‌تر، شرکت‌های Mandiant و SlowMist به همکاری با Bitget دعوت شده‌اند.
اتصالات به عوامل تهدید (Threat Actors)
اگرچه گزارش کامل فنی هنوز منتشر نشده، اما الگوهای رفتاری IPها و امضاهای روی زنجیره (On-chain Signatures) نشان‌دهنده فعالیت عوامل تهدید وابسته به دولت کره شمالی است. این کشور سابقه طولانی در حملات موفق به صرافی‌های ارز دیجیتال دارد و پیش از این نیز حملاتی مشابه علیه Bybit، DMM Bitcoin و WazirX را ترتیب داده بود.
وضعیت کاربران و اقدامات جبرانی
صرافی Bitget اعلام کرده است که موجودی کاربران و کیف پول‌های سرد اصلی آسیب ندیده‌اند و از یک صندوق حفاظت کاربر (User Protection Fund) به ارزش بیش از ۴۶۴ میلیون دلار برای پوشش خسارات استفاده خواهد کرد. همچنین برای افرادی که در مسدود کردن یا بازیابی وجوه مسروقه کمک کنند، پاداش ۵ درصدی در نظر گرفته شده است.
