بیت‌گت، کره شمالی را به خاطر حمله 387.5 میلیون دلاری به کیف پول ارزهای دیجیتال مقصر می‌داند

مدیر عامل صرافی بیت‌گت تأیید کرده است که یک حمله سایبری با تمام نشانه‌های عملیات کره شمالی منجر به سرقت حدود 387.5 میلیون دلار دارایی دیجیتال از کیف پول این صرافی شده است. Bitget ابتدا ضرر را 351.6 میلیون دلار تخمین زد، اما بعدا پس از شناسایی دارایی‌های آسیب‌دیده اضافی در Zcash و TRON که در برآورد اولیه لحاظ نشده بود، این رقم را به 387.5 میلیون دلار تغییر داد.

شرکت اطلاعاتی بلاک چین Arkham مشاهدات اولیه خود را از حمله منتشر کرد و در آن زمان تخمین زد که تقریبا 350 میلیون دلار به سرقت رفته و 228 میلیون دلار در 18 دقیقه بین ساعت 18:58 تا 19:16 UTC از کیف پول Bitget خارج شد. Arkham گفت 153 میلیون دلار XRP از کیف پولی که آن را به عنوان کیف پول سرد Bitget شناسایی کرده بود، گرفته شده است، در حالی که دارایی های سرقت شده نیز شامل 66.2 میلیون دلار ETH، 34.8 میلیون دلار USDT، 12.9 میلیون دلار USDC و 12.8 میلیون دلار Tether Gold در اتریوم است. دیگر شبکه‌های تحت تأثیر عبارتند از Arbitrum، Optimism، BNB Smart Chain، Avalanche و Base.

با این حال، چن گفت که کیف پول سرد و موجودی مشتریان Bitget بی‌تأثیر باقی مانده‌اند، در حالی که صندوق حفاظت از کاربر بیش از 464 میلیون دلار دارایی دارد. چن گفت: «برای شفافیت در مورد وضعیت مالی ما: فراتر از صندوق حمایتی +464 میلیون دلاری - که همه در کیف‌های قابل تأیید عمومی نگهداری می‌شوند - Bitget بیش از 1 میلیارد دلار دارایی خود را در اختیار دارد.

"وجوه کاربران بر اساس 1:1 پوشش داده می شود." چن همچنین توضیح داد که Bitget Wallet، محصول خودسرپرست این شرکت، در زیرساخت‌های جدا از صرافی آن کار می‌کند و کاربران بیت‌گت همچنان می‌توانند سپرده‌گذاری کنند و توکن‌های خود را معامله کنند، علی‌رغم اینکه برداشت‌ها به‌طور موقت به حالت تعلیق درآمده و بررسی‌های امنیتی اضافی تکمیل شده است. Bitget گفت که همچنین غول واکنش به حادثه Mandiant و سازوکار امنیتی بلاک چین SlowMist را برای کمک به تحقیقات در مورد این حمله درگیر کرده است. روسای صرافی‌های همکار در حمایت از Bitget تجمع کردند.

Vugar Usi مدیر عامل شرکت گفت: "MEXC آماده است تا از Bitget به هر طریقی که می توانیم حمایت کند." در چنین لحظاتی، وقتی در کنار هم باشیم، صنعت قوی‌تر می‌شود.» ریچارد تنگ، مدیرعامل بایننس نیز متعهد به حمایت بایننس از Bitget شد و گفت که اطلاعات به اشتراک گذاشته شده و به ردیابی وجوه دزدیده شده کمک کرده است. بن ژو، مدیرعامل Bybit، گفت که شرکت او در حالت آماده باش است تا «به هر نحوی که می‌توانیم کمک کند» و اشاره کرد که Bitget به دنبال سرقت 1.5 میلیارد دلاری Bybit که FBI به کره شمالی در فوریه 2025 نسبت داد، به آن کمک کرد.

تجزیه و تحلیل علل ریشه‌ای چگونه و چه کسی معمولا کمی طول می‌کشد، اگرچه به گفته چن، تیم امنیتی Bitget قبلا سیستم باطن سرویس کیف پول را به عنوان منبع انتقال‌های غیرمجاز شناسایی کرده است. او گفت: «هکرها یک سیستم کلیدی پشتیبان سرویس کیف پول را نقض کردند و از آن برای جعل اطلاعات انتقال و فراخوانی فرآیند امضای مجوز استفاده کردند و در نتیجه وجوه را به خارج منتقل کردند. "احتمال نشت کلید خصوصی را می توان رد کرد - این بدان معنی است که سناریوی خطر شدیدتر حذف شده است.

کنترل خسارت کامل تایید شده است و هیچ خطری برای خروج بیشتر وجوه از پلتفرم وجود ندارد. روش‌های نفوذ خاص مورد استفاده هکرها هنوز تحت بررسی فنی است و گزارش کامل پس از تکمیل تحقیقات منتشر خواهد شد.» چن در مورد ارتباط ادعایی با مهاجمان تحت حمایت دولت کره شمالی که در این حمله نقش داشته اند، جزئیات زیادی ارائه نکرد، اما گفت: «الگوهای رفتاری IP و امضاهای زنجیره ای» نشان می دهد که نزدیکان کیم در کار بوده اند. اگر واقعا کره شمالی مقصر این حمله باشد، چندان تعجب آور نیست.

این رژیم در هک کردن مبادلات رمزنگاری مهارت دارد. ضربه فوق‌الذکر به بای‌بیت شاید بزرگ‌ترین محموله ارزهای دیجیتال کره شمالی بود، اگرچه سرمایه‌گذاری‌های پرسود مشابهی که به مهاجمان کره شمالی نسبت داده می‌شود، به ضرر DMM بیت‌کوین و وزیرX و دیگران بوده است. Bitget در سال 2018 تاسیس شد، در سال 2022 در سیشل ثبت شد و از طریق مراکز منطقه ای در سراسر جهان فعالیت می کند.

برخی از کاربران اینترنت حدس می‌زنند که زمان‌بندی به‌ویژه ناخوشایند بوده است، زیرا نقل و انتقالات در ساعت 18:31 UTC تا 02:31 در 25 سپتامبر در سنگاپور و چین، اولین روز تعطیلات سه روزه جشنواره نیمه پاییز چین شناسایی شده است. این جشنواره همچنین به طور گسترده در سنگاپور جشن گرفته می شود، اگرچه در آنجا تعطیل رسمی نیست. رجیستر از Bitget پرسید که آیا این نقشی در حمله و اصلاح آن ایفا کرده است اما پاسخی نداد. از روز جمعه، Bitget به کسانی که به مسدود کردن یا بازیابی وجوه دزدیده شده کمک می کنند، جوایزی ارائه می دهد.

این شرکت گفت که شرکت‌کنندگان واجد شرایط می‌توانند 5 درصد از وجوهی که تلاش‌هایشان با موفقیت مسدود یا بازیابی شود را دریافت کنند