صرافی ارز دیجیتال Bitget تایید کرد که بخشی از زیرساخت کیف پول‌های گرم (Hot Wallet) این پلتفرم مورد دسترسی غیرمجاز قرار گرفته است. بر اساس گزارش‌های اولیه، این حادثه منجر به خروج غیرقانونی دارایی‌هایی به ارزش تقریبی ۳۵۱.۶ میلیون دلار شده است.
جزئیات حادثه و واکنش‌های اولیه
سیستم‌های امنیتی Bitget در تاریخ ۲۴ سپتامبر ۲۰۲۶، ساعت ۱۸:۳۱ UTC، تراکنش‌های مشکوکی را شناسایی کردند که منجر به فعال‌سازی فوری تیم پاسخ به حوادث (Incident Response) شد. در حال حاضر، این صرافی برای انجام بررسی‌های امنیتی جامع، تمامی برداشت‌ها (Withdrawals) را به طور موقت متوقف کرده است، هرچند که عملیات واریز و معاملات همچنان فعال هستند.
تحلیل معماری کیف پول‌ها و دامنه اثر
این صرافی از یک مدل حضانتی (Custody Model) سه لایه استفاده می‌کند تا نقدینگی آنلاین را از ذخایر ایزوله جدا کند:
- Hot Wallets: متصل به اینترنت و مورد استفاده برای تراکنش‌های روزمره مشتریان که به دلیل دسترسی آنلاین، هدف اصلی مهاجمان هستند.
- Warm Wallets: لایه‌ای میانی بین کیف پول‌های گرم و سرد برای مدیریت نقدینگی عملیاتی.
- Cold Wallets: ذخیره‌سازهای آفلاین که طبق اعلام Bitget، در این حمله هیچ آسیبی ندیده‌اند.
گزارش‌ها حاکی از آن است که این نفوذ تنها بخش‌هایی از لایه‌های Hot و Warm را تحت تاثیر قرار داده است.
اقدامات جبرانی و مدیریت بحران
مدیرعامل Bitget، Gracy Chen، اعلام کرده است که دارایی‌های کاربران ایمن است و موجودی حساب‌ها تغییر نکرده است. این شرکت قصد دارد از صندوق حفاظت از کاربر (User Protection Fund) که بیش از ۴۶۴ میلیون دلار سرمایه دارد، برای پوشش کامل خسارات ۳۵۱.۶ میلیون دلاری استفاده کند.
در حال حاضر، تیم‌های امنیتی با همکاری شرکت‌های تحلیل On-chain و مقامات قانونی در حال ردیابی آدرس‌های مقصد، شناسایی نقاط خروج (Off-ramps) و بررسی استفاده از میکسرهای ارز دیجیتال برای پول‌شویی هستند.
توصیه‌های امنیتی برای کاربران
با توجه به احتمال افزایش حملات فیشینگ (Phishing) در پی این حادثه، به کاربران توصیه می‌شود:
- از هرگونه لینک‌های مشکوک برای دریافت غرامت یا بازگرداندن دارایی‌ها اجتناب کنند.
- اطلاعات حساس مانند API Key، کدهای بازیابی (Recovery Codes) و رمز عبور را در اختیار هیچ شخصی قرار ندهند.
- تنها از وب‌سایت رسمی و کانال‌های تایید شده Bitget برای دریافت به‌روزرسانی‌ها استفاده کنند.
