صرافی ارز دیجیتال Bitget وقوع یک رخنه امنیتی را تأیید کرد که منجر به سرقت تقریبی ۳۵۱.۶ میلیون دلار از دارایی‌های این پلتفرم شده است. این حمله از طریق انتقال‌های غیرمجاز در بخش‌هایی از زیرساخت کیف پول‌های Hot و Warm این صرافی صورت گرفته است.
جزئیات حادثه و واکنش سریع
این حادثه در تاریخ ۲۴ سپتامبر ۲۰۲۶ در ساعت ۱۸:۳۱ UTC شناسایی شد و تیم‌های امنیتی بلافاصله پروتکل‌های پاسخ اضطراری را فعال کردند. طبق بیانیه رسمی، کیف پول‌های Cold (آفلاین) این صرافی امن باقی مانده‌اند و موجودی حساب کاربران همچنان به طور دقیق نمایش داده می‌شود.
این نفوذ در بخش‌هایی از معماری سه لایه کیف پول Bitget محدود شده است. اگرچه لیست کامل دارایی‌های مسروقه منتشر نشده، اما تحلیل‌گران On-chain جابجایی ارزهای ETH، BNB، AVAX، USDT و USDC را رصد کرده‌اند.
اقدامات جبرانی و مدیریت بحران
- توقف برداشت‌ها: صرافی Bitget برای بررسی سیستم‌ها و شناسایی نقاط ریسک، برداشت‌ها را به طور موقت متوقف کرده است، اما معاملات و депозиتها همچنان فعال هستند.
- پیگیری قانونی: آدرس‌های گیرنده شناسایی و علامت‌گذاری شده‌اند و با همکاری شرکت‌های امنیت بلاک‌چین و نهادهای انتظامی، ردیابی وجوه در جریان است.
- صندوق حمایت کاربران: Gracy Chen، مدیرعامل Bitget، اعلام کرد که این خسارت توسط «صندوق حفاظت از کاربر» (User Protection Fund) که بیش از ۴۶۴ میلیون دلار ارزش دارد، پوشش داده خواهد شد.
تحلیل فنی و عامل تهدید
در یک جلسه پرسش و پاسخ، مدیرعامل این صرافی اشاره کرد که شواهد اولیه شامل IPهایی است که با زیرساخت‌های VPN مرتبط با گروه‌های تهدید کره شمالی شباهت دارند. همچنین الگوهای رفتاری مهاجمان، احتمال دخالت Lazarus Group را تقویت می‌کند، هرچند این انتساب (Attribution) هنوز به طور رسمی تأیید نشده است.
یافته‌های اولیه نشان می‌دهد که مهاجمان به جای ارسال درخواست‌های جعلی برداشت توسط کاربر، مستقیماً پس از دسترسی به سیستم‌های Bitget، دارایی‌ها را منتقل کرده‌اند. گزارش‌ها حاکی از آن است که کلیدهای خصوصی (Private Keys) سرقت نشده‌اند، بلکه احتمالاً یک مؤلفه حیاتی در Backend که پشتیبان خدمات کیف پول است، مورد نفوذ قرار گرفته است.
فرضیات نفوذ
محققان در حال بررسی این موضوع هستند که آیا یک ابزار Third-party یا یک حمله زنجیره تأمین (Supply-chain attack) باعث ارسال دستورات انتقال جعلی به زیرساخت‌های امضای مجاز (Signing Infrastructure) شده است یا خیر. صرافی Bitget متعهد شده است که گزارش کامل حادثه شامل علت ریشه‌ای (Root Cause) و اقدامات اصلاحی را ظرف ۲۴ ساعت منتشر کند.
