گریسی چن (Gracy Chen)، مدیرعامل صرافی Bitget، اعلام کرد که تحقیقات اولیه در مورد رخنه امنیتی گسترده‌ای که منجر به سرقت ۳۵۱.۶ میلیون دلار شد، نشان‌دهنده ارتباط آدرس‌های IP شناسایی شده با سرویس‌های VPN مورد استفاده گروه‌های هکری کره شمالی (DPRK) است.
جزئیات فنی حمله و تحلیل الگوها
چن در جریان یک جلسه پرسش و پاسخ زنده در پلتفرم X اظهار داشت که تحلیلگران امنیتی شباهت‌های زیادی میان این حادثه و حملات پیشین گروه‌های کره شمالی یافته‌اند. وی همچنین تاکید کرد که بر اساس شواهد موجود، این حمله یک «تلاش داخلی» (Inside Job) نبوده است.
وی افزود: «ما آدرس‌های IP خاصی را شناسایی کرده‌ایم که با ترجیحات VPN یک گروه خاص از کره شمالی مطابقت دارد.»
رویکرد مهاجمان در دسترسی به دارایی‌ها
بر اساس اظهارات مدیرعامل Bitget، مهاجمان به جای جعل درخواست‌های برداشت کاربران (Withdrawal Requests)، مستقیماً به سیستم‌های داخلی نفوذ کرده و وجوه را منتقل کرده‌اند. نکته قابل توجه این است که طبق ادعای وی، کلیدهای خصوصی (Private Keys) کیف پول‌های سرد (Cold Wallet) و همچنین کیف پول‌های گرم (Hot Wallet) و گرم-سرد (Warm Wallet) به سرقت نرفته‌اند.
وضعیت فعلی و اقدامات جبرانی
- بررسی نفوذ: تیم‌های تحقیقاتی همچنان در حال بررسی این موضوع هستند که دقیقاً کدام سیستم‌ها مورد نفوذ قرار گرفته و نقطه ورود مهاجمان کجا بوده است.
- وضعیت برداشت‌ها: در حال حاضر برداشت‌ها از این صرافی به دلیل بررسی‌های امنیتی به حالت تعلیق درآمده است.
- بازیابی دارایی‌ها: چن تایید کرد که بخشی از وجوه مسروقه بازیابی شده است، هرچند مقدار دقیق آن را اعلام نکرد. این صرافی در حال همکاری با بنیادهای بلاکچین و شرکای امنیتی برای ردیابی و بازگرداندن دارایی‌ها است.
