صرافی ارز دیجیتال Bitget تایید کرد که مهاجمان با دسترسی غیرمجاز به بخشی از زیرساخت کیف پول‌های این پلتفرم، موفق به سرقت تقریبی ۳۵۱.۶ میلیون دلار شده‌اند.
جزئیات حادثه و واکنش سریع
این رخداد در تاریخ ۲۴ سپتامبر ۲۰۲۶ شناسایی شد، زمانی که سیستم‌های امنیتی Bitget انتقال‌های غیرمجاز از چندین Hot Wallet (کیف پول گرم) را رصد کردند. در واکنش به این حمله، صرافی بلافاصله عملیات برداشت (Withdrawal) را متوقف کرده، آدرس‌های مقصد را علامت‌گذاری نموده و با سازمان‌های اجرای قانون و شرکت‌های امنیتی بلاکچین ارتباط برقرار کرد.
مدیرعامل Bitget، گرسی چن (Gracy Chen)، اعلام کرد که موجودی کاربران دقیق است و Cold Walletها (کیف پول‌های سرد) مورد آسیب قرار نگرفته‌اند. همچنین وی تاکید کرد که مبلغ سرقتی توسط «صندوق حفاظت از کاربر» (User Protection Fund) که در زمان حادثه بیش از ۴۶۴ میلیون دلار موجودی داشت، پوشش داده خواهد شد.
تحلیل فنی نفوذ
بر اساس اظهارات مدیرعامل این صرافی، این حادثه یک نفوذ مستقیم (Direct Breach) به سیستم‌ها یا سرورهای Bitget بوده است. مهاجمان به جای جعل درخواست‌های برداشت از حساب‌های کاربران، وجوه را مستقیماً منتقل کرده‌اند. نکته قابل توجه این است که کلیدهای خصوصی (Private Keys) کاربران سرقت نشده و دسترسی به کیف پول‌های سرد برقرار نشده است.
- احتمال تهدید داخلی: اگرچه احتمال دخالت کارکنان (Insider Threat) به طور کامل رد نشده، اما مدیریت شرکت این احتمال را «بسیار کم» ارزیابی می‌کند.
- سطح دسترسی: حمله بر تعداد محدودی از Hot Walletها و بخشی از لایه Warm-wallet تاثیر گذاشته است. احتمال می‌رود مهاجمان بدون استخراج کلیدها، از سیستم‌های داخلی مدیریت کیف پول سوءاستفاده کرده باشند.
اتهام متوجه گروه Lazarus
صرافی Bitget گمان می‌برد که گروه Lazarus، عملیات هک تحت حمایت دولت کره شمالی، مسئول این سرقت باشد. این گروه پیش از این سابقه حملات گسترده‌ای به صرافی‌های متمرکز (CEX) و سرویس‌های بلاکچین داشته است تا وجوه مورد نیاز برای دور زدن تحریم‌های مالی کره شمالی را تامین کند. با این حال، تا این لحظه هیچ شواهد فنی (Technical Evidence) برای اثبات این انتساب منتشر نشده است.
