هک ۳۸۷ میلیون دلاری بیتگت و ردپای کره شمالی
جزئیات هک بیتگت؛ از ۳۵ میلیون تا ۳۸۷ میلیون دلار
صرافی بیتگت در ابتدا اعلام کرد که حدود ۳۵ میلیون دلار از دارایی‌هایش در این حادثه تحت تأثیر قرار گرفته، اما پس از تحلیل‌های بیشتر، رقم نهایی به ۳۸۷.۵ میلیون دلار افزایش یافت. بر اساس گزارش دیکریپت، مهاجم با جعل درخواست‌های انتقال داخلی، کیف‌پول‌های گرم و نیمه‌گرم صرافی را تخلیه کرده است. کوین‌تلگراف نیز گزارش داد که این رقم حدود ۳۵ میلیون دلار بیشتر از برآورد اولیه بوده و تحلیل داراییهای روی شبکههای زیکش و ترون این افزایش را نشان می‌دهد. بیتگت اعلام کرده که برنامه برداشت را تا ۲۶ سپتامبر منتشر خواهد کرد.
چرا کره شمالی مظنون اصلی است؟
مدیرعامل بیتگت گفته است که ردپای این حمله به گروههای هک مرتبط با کره شمالی شباهت دارد. این گروه‌ها در سال‌های اخیر بارها به صرافی‌ها و پروژه‌های ارز دیجیتال حمله کرده و وجوه سرقت‌شده را از طریق روش‌های پیچیده پول‌شویی، از جمله میکسرها و صرافی‌های غیرمتمرکز، جابه‌جا کرده‌اند. مقامات آمریکایی نیز پیش‌تر این گروه‌ها را به سرقت‌های بزرگ در حوزه کریپتو متهم کرده‌اند. هرچند هنوز انتساب رسمی این حمله به کره شمالی از سوی نهادهای قضایی تأیید نشده، اما اظهارات مدیر بیتگت نشان می‌دهد که بررسی‌های فنی در این مسیر پیش می‌رود.
واکنش تتر و سیرکل؛ مسدودسازی محدود
پس از این هک، تتر و سیرکل کیف‌پولی را که به عنوان «Bitget Exploiter 8» برچسب‌گذاری شده بود در فهرست سیاه قرار دادند و حدود ۳۱۸ هزار دلار از استیبلکوینهای USDC و USDT را مسدود کردند. اما به گزارش دیکریپت، مهاجم پیش از اقدام این دو شرکت، بیشتر داراییها را به اتریوم غیرقابل مسدودسازی تبدیل کرده بود. این موضوع بار دیگر محدودیت مکانیزم‌های متمرکز در توقف سریع وجوه سرقت‌شده را نشان می‌دهد. همچنین بیتگت برای بازگرداندن داراییها جایزه‌ای تعیین کرده است، هرچند جزئیات دقیق آن هنوز منتشر نشده است.
واکنش بازار و تأثیر بر اعتماد کاربران
هک بیتگت در حالی رخ داد که بازار ارزهای دیجیتال با نوسانات ناشی از فروش اوراق قرضه آمریکا و افزایش بازدهی خزانه‌داری دست‌وپنجه نرم می‌کند. بیت‌کوین در این مدت توانست نزدیک ۸۴ هزار دلار دوام بیاورد و معامله‌گران حدود ۱.۷ میلیارد دلار از اهرم‌های خود را کاهش دادند. هرچند این هک مستقیماً قیمت بیت‌کوین را به‌شدت تحت تأثیر قرار نداد، اما می‌تواند اعتماد کاربران به امنیت صرافی‌های متمرکز را تضعیف کند. کارشناسان امنیتی توصیه می‌کنند کاربران داراییهای خود را در کیف‌پول‌های شخصی نگهداری کنند و مجوزهای دسترسی قدیمی را لغو کنند.
درس‌های امنیتی برای کاربران ایرانی
برای کاربران ایرانی که به دلیل محدودیت‌های بین‌المللی با صرافی‌های خارجی کار می‌کنند، این حادثه اهمیت مدیریت ریسک را دوچندان می‌کند. نگهداری دارایی در صرافی‌های متمرکز همیشه ریسک هک و بلوکه شدن را به همراه دارد. استفاده از کیف‌پول‌های سخت‌افزاری، فعال‌سازی احراز هویت دو مرحله‌ای و بررسی دوره‌ای مجوزهای دسترسی قراردادهای هوشمند از جمله اقدامات ضروری است. همچنین کاربران باید به‌روزرسانی‌های امنیتی دستگاه‌های خود را جدی بگیرند، زیرا گزارش‌هایی از حملات هدفمند به مرورگر سافاری آیفون نیز منتشر شده است، هرچند هنوز سرقت قطعی در این زمینه تأیید نشده است.
جمع‌بندی؛ هکی که پرونده امنیت صرافی‌ها را باز نگه می‌دارد
هک ۳۸۷ میلیون دلاری بیتگت، یکی از بزرگ‌ترین سرقت‌های سال‌های اخیر در حوزه ارز دیجیتال است که بار دیگر ضعف‌های امنیتی صرافی‌های متمرکز را آشکار کرد. افزایش تدریجی رقم خسارت، مسدودسازی محدود استیبل‌کوین‌ها و اتهام‌های اولیه علیه کره شمالی، همگی نشان می‌دهند که این پرونده پیچیده و چندلایه است. برای کاربران، پیام روشن است: دارایی خود را در صرافی نگه ندارید و امنیت را جدی بگیرید. این مطلب توصیه مالی نیست و هرگونه تصمیم سرمایه‌گذاری باید با مشورت و بررسی شخصی انجام شود.
منابع
Decrypt، Cointelegraph، CryptoSlate